openstamanager/modules/categorie/actions.php

<?php

include_once __DIR__.'/../../core.php';

switch (filter('op')) {
    case 'update':
        $nome = filter('nome');
        $nota = filter('nota');
        $colore = filter('colore');

        if (isset($nome) && isset($nota) && isset($colore)) {
            $dbo->query('UPDATE `mg_categorie` SET `nome`='.prepare($nome).', `nota`='.prepare($nota).', `colore`='.prepare($colore).' WHERE `id`='.prepare($id_record));
            $_SESSION['infos'][] = _('Salvataggio completato!');
        } else {
            $_SESSION['errors'][] = _('Ci sono stati alcuni errori durante il salvataggio!');
        }

        break;

    case 'add':
        $nome = filter('nome');

        if (isset($nome)) {
            $dbo->query('INSERT INTO `mg_categorie` (`nome`) VALUES ('.prepare($nome).')');

            $id_record = $dbo->lastInsertedID();

            if (isAjaxRequest()) {
                echo json_encode(['id' => $id_record, 'text' => $nome]);
            }

            $_SESSION['infos'][] = str_replace('_TYPE_', 'categoria', _('Aggiunta nuova tipologia di _TYPE_'));
        } else {
            $_SESSION['errors'][] = _('Ci sono stati alcuni errori durante il salvataggio!');
        }

        break;

    case 'delete':
        $id = filter('id');
        if (empty($id)) {
            $id = $id_record;
        }

        $res = $dbo->fetchNum('SELECT * FROM `mg_articoli` WHERE `id_categoria`='.prepare($id).' OR `id_sottocategoria`='.prepare($id).' OR `id_sottocategoria` IN (SELECT id FROM `mg_categorie` WHERE `parent`='.prepare($id).')');

        if ($res) {
            $dbo->query('DELETE FROM `mg_categorie` WHERE `id`='.prepare($id));
            $_SESSION['infos'][] = str_replace('_TYPE_', 'categoria', _('Tipologia di _TYPE_ eliminata con successo!'));
        } else {
            $_POST['backto'] = 'record-edit';
            $_SESSION['errors'][] = _('Esistono ancora alcuni articoli sotto questa categoria!');
        }

        break;

    case 'row':
        $nome = filter('nome');
        $nota = filter('nota');
        $colore = filter('colore');
        $original = filter('id_original');

        if (isset($nome) && isset($nota) && isset($colore)) {
            if (isset($id_record)) {
                $dbo->query('UPDATE `mg_categorie` SET `nome`='.prepare($nome).', `nota`='.prepare($nota).', `colore`='.prepare($colore).' WHERE `id`='.prepare($id_record));
            } else {
                $dbo->query('INSERT INTO `mg_categorie` (`nome`,`nota`,`colore`, `parent`) VALUES ('.prepare($nome).', '.prepare($nota).', '.prepare($colore).', '.prepare($original).')');

                $id_record = $dbo->lastInsertedID();

                if (isAjaxRequest()) {
                    echo json_encode(['id' => $id_record, 'text' => $nome]);
                }
            }
            $_SESSION['infos'][] = _('Salvataggio completato!');
            $id_record = $original;
        } else {
            $_SESSION['errors'][] = _('Ci sono stati alcuni errori durante il salvataggio!');
        }

        break;
}