<?php
    session_start();

    header("Access-Control-Allow-Origin: *");
    header('Content-Type: application/json; charset=UTF-8');

    require_once("constants.php");

	require_once("repositories/LocalRepository.php");
    require_once("repositories/UserRepository.php");
	require_once("classes/Local.php");

    require_once("utilities.php");

	/*$servername = "localhost";
	$username = "smartcharging";
	$password = "LXRLBaEAuRr7M7jY";*/

	//$params = json_decode($_REQUEST["params"], true);

    //$input = file_get_contents('php://input');
    $params = json_decode(file_get_contents('php://input'), true);

	$conn;
	$risposta = array();
    $statusLocal;
	$local = new Local();
	$local_repo;

    $user_id;
    $is_admin = false;

    if (array_key_exists("email", $params) && $params["email"] !== "" && !filter_var($params["email"], FILTER_VALIDATE_EMAIL)) {
        $risposta = createErrorMessage(-1, "Parametro \"email\" non valido");
        echo json_encode($risposta);
        die();
    }

	try {
        $conn = new PDO("mysql:host=".DB_SERVERNAME.";dbname=".DB_NAME, DB_USERNAME, DB_PASSWORD);
        $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        //echo "Connesso con successo al DB";

        if (!array_key_exists("token", $params) || $params["token"] === "") {
            $risposta = createErrorMessage(-1, "Parametro \"token\" non valido");
            //$risposta["return"] = -1;
            echo json_encode($risposta);
            die();
        }

        $user_id = UserRepository::getUserByToken($params["token"], $conn);

       if ($user_id == -1) {
            $is_admin = UserRepository::checkAdminByToken($params["token"], $conn);
            if (!$is_admin) { //controlla che l'utente sia amministratore
                $risposta = createErrorMessage(-1, "Token non valido");
                //$risposta["return"] = -1;
                echo json_encode($risposta);
                die();
            }
        }
        
        $local_repo = new LocalRepository($conn);

        if (!$is_admin) { //nel caso non sia ammministratore --> effettua controllo sull'utente
            $oldLocal = $local_repo->getFullLocalInfo($params["local_id"]);
            if ($oldLocal->id_utente_owner != $user_id) { //l'utente non gestisce il locale
                $risposta = createErrorMessage(-1, "Token non valido");
                //$risposta["return"] = -1;
                echo json_encode($risposta);
                die();
            }
        }

        $local->id                  = $params["local_id"];
        $local->nomelocale          = array_key_exists("nomelocale", $params)       ? $params["nomelocale"] : null;
        $local->descrizione         = array_key_exists("descrizione", $params)      ? $params["descrizione"] : null;
        $local->tipologia           = array_key_exists("tipologia", $params)        ? $params["tipologia"] : null;
        $local->lat                 = array_key_exists("lat", $params)              ? $params["lat"] : null;
        $local->lon                 = array_key_exists("lon", $params)              ? $params["lon"] : null;
        $local->indirizzo           = array_key_exists("indirizzo", $params)        ? $params["indirizzo"] : null;
        $local->email               = array_key_exists("email", $params)            ? $params["email"] : null;
        $local->telefono            = array_key_exists("telefono", $params)         ? $params["telefono"] : null;
        $local->sito                = array_key_exists("sito", $params)             ? $params["sito"] : null;
        $local->n_punti_ricarica    = array_key_exists("n_punti_ricarica", $params) ? $params["n_punti_ricarica"] : null;

        $risposta = $local_repo->editLocal($local);

    }
	catch(PDOException $e)
    {
   		echo $e->getMessage();
        $risposta = createErrorMessage(1, "Errore DB");
        //$risposta["return"] = 1;
    } finally {
        echo json_encode($risposta);
        $conn = null; //Close the connection to the DBMS    
    }
	

?>