<?php
  include "createLog.php"; //includo il file con la funzione per creare log

  function verifyParameters(){
    $data = array($_POST['username'], $_POST['password'],
                  $_POST['fsim'], $_POST['fsif'],
                  $_POST['fssm'], $_POST['fssf'],
                  $_POST['csim'], $_POST['csif'],
                  $_POST['cssm'], $_POST['cssf'],
                  $_POST['faim'], $_POST['faif'],
                  $_POST['fasm'], $_POST['fasf'],
                  $_POST['caim'], $_POST['caif'],
                  $_POST['casm'], $_POST['casf']);

    foreach( $data as $item)  {
     if(!isset($item)){ return false;}
    }
    return true;
  }

  function controlData($data){
    foreach ($data as $item) {
      if((int)$item < 0){
        echo("Attenzione, uno o più campi contengono valore negativi.\nInserire solo valori positivi.\nMadonna eva");
        return false;
      }
      if($item == ""){
        echo("Attenzione, uno o più campi sono vuoti, oppure\n uno o più campi contengono lettere/simboli");
        return false;
      }
    }
    return true;
  }

  function overwriteDB($db, $id, $data){
    $query = $db->query("UPDATE report SET
      fsim='".$data[0]."', fsif='".$data[1]."',
      fssm='".$data[2]."', fssf='".$data[3]."',
      csim='".$data[4]."', csif='".$data[5]."',
      cssm='".$data[6]."', cssf='".$data[7]."',
      faim='".$data[8]."', faif='".$data[9]."',
      fasm='".$data[10]."', fasf='".$data[11]."',
      caim='".$data[12]."', caif='".$data[13]."',
      casm='".$data[14]."', casf='".$data[15]."'
      WHERE id ='$id'");
    //if (!$db->query($query)) { die($db->error); }
  }

  function writeDB($db, $user_id, $data){
    $date = date('Y/m/d');
    $query = $db->query("INSERT INTO report (day,comando,fsim,fsif,fssm,fssf,csim,csif,cssm,cssf,faim,faif,fasm,fasf,caim,caif,casm,casf)
    VALUES ('$date', '$user_id',
      '".$data[0]."', '".$data[1]."',
      '".$data[2]."', '".$data[3]."',
      '".$data[4]."', '".$data[5]."',
      '".$data[6]."', '".$data[7]."',
      '".$data[8]."', '".$data[9]."',
      '".$data[10]."', '".$data[11]."',
      '".$data[12]."', '".$data[13]."',
      '".$data[14]."', '".$data[15]."')");
    //echo '<pre>'; print_r($db); echo '</pre>';
    //if (!$db->query($query)) { die($db->error); }
  }

  function autenticate($db, $user, $password){
    //tento di eseguire l'accesso
    $pass = hash('sha256', $password);
    $query = $db->query("SELECT id FROM users WHERE user = '$user' AND password = '$pass' AND permessi = 'w'");
    if($query->num_rows){ return true; }
    return false;
  }

  function createStringLog($data,$user,$operation){
    $date = "time:".date('Y/m/d H:i:s');
    $operation = "operation:".$operation;
    $user = "user:".$user;
    $stringdata = " fsim:".$data[0]." fsif:".$data[1].
                  " fssm:".$data[2]." fssf:".$data[3].
                  " csim:".$data[4]." csif:".$data[5].
                  " cssm:".$data[6]." cssf:".$data[7].
                  " faim:".$data[8]." faif:".$data[9].
                  " fasm:".$data[10]." fasf:".$data[11].
                  " caim:".$data[12]." caif:".$data[13].
                  " casm:".$data[14]." casf:".$data[15];

    return $date." ".$user." ".$stringdata." ".$operation;
  }

  if(verifyParameters()){ //controllo se tutti i parametri post esistono
    $data = array($_POST['fsim'], $_POST['fsif'], //metto i parametri in un array
                  $_POST['fssm'], $_POST['fssf'],
                  $_POST['csim'], $_POST['csif'],
                  $_POST['cssm'], $_POST['cssf'],
                  $_POST['faim'], $_POST['faif'],
                  $_POST['fasm'], $_POST['fasf'],
                  $_POST['caim'], $_POST['caif'],
                  $_POST['casm'], $_POST['casf']);

    if(controlData($data)){ //verifico se tutti i parametri sono validi
      $host = "localhost";
      $username = "root";
      $password = "";
      $dbname = "db1";
      $mysqli = new mysqli($host, $username, $password, $dbname); //tento la connessione al database
        if ($mysqli->connect_error) {
            die('Errore di connessione (' . $mysqli->connect_errno . ') '
            . $mysqli->connect_error);
        } else { //se riesco a connettermi al database verifico utente e password
          $user = $_POST['username'];
          $pass = $_POST['password'];

          if(autenticate($mysqli, $user, $pass)){ //se la combinazione utente-password esiste (accesso effettuato correttamente)
              echo "Accesso confermato.\n";

              $query = $mysqli->query("SELECT id FROM users WHERE user = '$user'");
              $comandoass = $query->fetch_all(MYSQLI_BOTH)[0][0]; //prendo l'id collegato all'utente

              $date = date('Y/m/d');
              $query = $mysqli->query("SELECT id FROM report WHERE day = '$date' AND comando = '$comandoass'");
              if($query->num_rows) { //se esiste già una riga dove il comando ha scritto nello stesso giorno
                //echo '<pre>'; print_r($mysqli); echo '</pre>';
                echo "I dati di oggi per questo comando sono stati già inseriti, sovrascrivo i dati.";
                $id = $user_id = $query->fetch_all(MYSQLI_BOTH)[0][0];
                overwriteDB($mysqli, $id, $data); //sovrascrivo i dati
                addLog(createStringLog($data,$user,"overwrite"));

              }else{
                echo "Scrivo i dati nel database";
                $query = $mysqli->query("SELECT id FROM users WHERE user = '$user'");
                $user_id = $query->fetch_all(MYSQLI_BOTH)[0][0];
                writeDB($mysqli, $user_id, $data);
                addLog(createStringLog($data,$user,"write"));
              }
        }else{
          echo("Accesso negato.\nControllare user e password, oppure contattare l'amministratore del sistema");
        }
      }
    }
  }
  else{
    echo("Errore! Passa tutti i parametri correttamente!");
  }
?>