porcodio

    public function caricaUser($username, $password) {
        $mysqli = DataBase::getInstance()->connectDb();
        if (!isset($mysqli)) {
            error_log("[loadUser] impossibile inizializzare il database");
            $mysqli->close();
            return null;
        }
        // cerco corrispondenza nella tabella admin
        $query = "select
            admin.id admin_id,
            user.username admin_username,
            user.password admin_password
            from admin
            join user on admin.user_id = user.id
            where user.username = ? and user.password = ?";
        $stmt = $mysqli->stmt_init();
        $stmt->prepare($query);
        if (!$stmt) {
            error_log("[loadUser] impossibile" .
                    " inizializzare il prepared statement");
            $mysqli->close();
            return null;
        }
        if (!$stmt->bind_param('ss',$username, $password)) {
            error_log("[loadUser] impossibile".
                    " effettuare il binding in input");
            $mysqli->close();
            return null;
        }
        //print_r($stmt->prepare($query));
        $admin = self::caricaAdminDaStmt($stmt);
        if (isset($admin)) {
            // ho trovato un utente admin
            $mysqli->close();
            return $admin;
        }
        // cerco corrispondenza nella tabella direttore
        $query = "select"
            ."direttore.id direttore_id,"
            ."user.username direttore_username,"
            ."user.password direttore_password"
            ."from direttore"
            ."join user on direttore.user_id = user.id"
            ."where user.username = ? and user.password = ?";
        $stmt = $mysqli->stmt_init();
        $stmt->prepare($query);
        if (!$stmt) {
            error_log("[loadUser] impossibile" .
                    " inizializzare il prepared statement");
            $mysqli->close();
            return null;
        }
        if (!$stmt->bind_param('ss', $username, $password)) {
            error_log("[loadUser] impossibile" .
                    " effettuare il binding in input");
            $mysqli->close();
            return null;
        }
        $direttore = self::caricaDirettoreDaStmt($stmt);
        if (isset($direttore)) {
            // ho trovato un utente admin
            $mysqli->close();
            return $direttore;
        }
        // cerco corrispondenza nella tabella preposto
        $query = "select
            preposto.id preposto_id,
            user.username preposto_username,
            user.password preposto_password
            from preposto
            join user on preposto.user_id = user.id
            where user.username = ? and user.password = ?";
        $stmt = $mysqli->stmt_init();
        $stmt->prepare($query);
        if (!$stmt) {
            error_log("[loadUser] impossibile" .
                    " inizializzare il prepared statement");
            $mysqli->close();
            return null;
        }
        if (!$stmt->bind_param('ss', $username, $password)) {
            error_log("[loadUser] impossibile" .
                    " effettuare il binding in input");
            $mysqli->close();
            return null;
        }
        $preposto = self::caricaPrepostoDaStmt($stmt);
        if (isset($preposto)) {
            // ho trovato un utente admin
            $mysqli->close();
            return $preposto;
        }
        // cerco corrispondenza nella tabella user
        $query = "select
                id user_id,
                username user_username,
                password user_password
                from user where username = ? and password = ?";
        $stmt = $mysqli->stmt_init();
        $stmt->prepare($query);
        if (!$stmt) {
            error_log("[loadUser] impossibile" .
                    " inizializzare il prepared statement");
            $mysqli->close();
            return null;
        }
        if (!$stmt->bind_param('ss', $username, $password)) {
            error_log("[loadUser] impossibile" .
                    " effettuare il binding in input");
            $mysqli->close();
            return null;
        }
        $user = self::caricaUserDaStmt($stmt);
        if (isset($user)) {
            // ho trovato un utente
            $mysqli->close();
            return $user;
        }
    }


public function cercaUtentePerId($id, $role) {
        $intval = filter_var($id, FILTER_NULL_ON_FAILURE);
        if (!isset($intval)) {
            return null;
        }
        $mysqli = DataBase::getInstance()->connectDb();
        if (!isset($mysqli)) {
            error_log("[cercaUtentePerId] impossibile inizializzare il database");
            $mysqli->close();
            return null;
        }
        //controllo il ruolo
        switch ($role) {
            case User::Utente:
                $query = "select
                id user_id,
                username user_username,
                password user_password
                from user
                where id = ?";
                $stmt = $mysqli->stmt_init();
                $stmt->prepare($query);
                if (!$stmt) {
                    error_log("[cercaUtentePerId] impossibile" .
                            " inizializzare il prepared statement");
                    $mysqli->close();
                    return null;
                }
                if (!$stmt->bind_param('i', $intval)) {
                    error_log("[cercaUtentePerId] impossibile" .
                            " effettuare il binding in input");
                    $mysqli->close();
                    return null;
                }
                $toRet =  self::caricaUserDaStmt($stmt);
                $mysqli->close();
                return $toRet;
                break;
            case User::Preposto:
                $query = "select
                preposto.id preposto_id,
                username preposto_username,
                password preposto_password
                from preposto
                join user on preposto.user_id = user.id
                where preposto.id = ?";
                $stmt = $mysqli->stmt_init();
                $stmt->prepare($query);
                if (!$stmt) {
                    error_log("[cercaPrepostoPerId] impossibile" .
                            " inizializzare il prepared statement");
                    $mysqli->close();
                    return null;
                }
                if (!$stmt->bind_param('i', $intval)) {
                    error_log("[cercaPrepostoPerId] impossibile" .
                            " effettuare il binding in input");
                    $mysqli->close();
                    return null;
                }
                $toRet =  self::caricaPrepostoDaStmt($stmt);
                $mysqli->close();
                return $toRet;
                break;
            case User::Direttore:
                $query = "select
                direttore.id direttore_id,
                username direttore_username,
                password direttore_password
                from direttore
                join user on direttore.user_id = user.id
                where direttore.id = ?";
                $stmt = $mysqli->stmt_init();
                $stmt->prepare($query);
                if (!$stmt) {
                    error_log("[cercaDirettorePerId] impossibile" .
                            " inizializzare il prepared statement");
                    $mysqli->close();
                    return null;
                }
                if (!$stmt->bind_param('i', $intval)) {
                    error_log("[cercaDirettorePerId] impossibile" .
                            " effettuare il binding in input");
                    $mysqli->close();
                    return null;
                }
                $toRet =  self::caricaDirettoreDaStmt($stmt);
                $mysqli->close();
                return $toRet;
                break;
            case User::Amministratore:
                $query = "select
                admin.id admin_id,
                user.username admin_username,
                user.password admin_password
                from admin
                join user on admin.user_id = user.id
                where admin.id = ?";
                $stmt = $mysqli->stmt_init();
                $stmt->prepare($query);
                if (!$stmt) {
                    error_log("[cercaAdminPerId] impossibile" .
                            " inizializzare il prepared statement");
                    $mysqli->close();
                    return null;
                }
                if (!$stmt->bind_param('i', $intval)) {
                    error_log("[loadAdmin] impossibile" .
                            " effettuare il binding in input");
                    $mysqli->close();
                    return null;
                }
                $toRet =  self::caricaAdminDaStmt($stmt);
                $mysqli->close();
                return $toRet;
                break;
            default: return null;
        }
    }

private function caricaAdminDaStmt(mysqli_stmt $stmt) {
        if (!$stmt->execute()) {
            error_log("[caricaAdminDaStmt] impossibile" .
                    " eseguire lo statement");
            return null;
        }
        $row = array();
        $bind = $stmt->bind_result(
                $row['admin_id'],
                $row['admin_username'],
                $row['admin_password'] );
        if (!$bind) {
            error_log("[caricaAdminDaStmt] impossibile" .
                    " effettuare il binding in output");
            return null;
        }
        if (!$stmt->fetch()) {
            return null;
        }
        $stmt->close();
        return self::creaAdminDaArray($row);
    }

public function creaAdminDaArray($row) {
        $admin = new Admin();
        $admin->setId($row['admin_id']);
        $admin->setUsername($row['admin_username']);
        $admin->setPassword($row['admin_password']);
        $admin->setRuolo(User::Amministratore);
        return $admin;
    }