<?php
session_start();
$db_host= "localhost";
$db_login= "root";
$db_password= "";
$database= "toolow";

$link=mysqli_connect("$db_host","$db_login","$db_password", "$database");

$codice_prodotto=$_GET["codice_prodotto"];
$titolo=$_GET["titolo"];
$prezzo=$_GET["prezzo"];
$username=$_SESSION['username'];

$q="SELECT * FROM utenti WHERE username=$username";
$r=mysqli_query($link, $q);
$r=mysql_fetch_assoc($q);
$id=$r["id"];
echo"$id";


                            //FINE ID CLIENTE
$id_cliente=$id;
echo"$id_cliente<BR>";
echo"$codice_prodotto<BR>";
echo"$titolo<BR>";
echo"$prezzo<BR>";
echo"$username<BR>";


$query_prodotto="INSERT INTO carrello (codice_prodotto, titolo, prezzo, codice_cliente) VALUES ('$codice_prodotto', '$titolo','$prezzo', '$id_cliente')";
$res=mysqli_query($link,$query_prodotto);
if(isset($query_prodotto)){
echo"prodotto inserito in carrello";
}else{
echo "Errore";
}
?>