added headscriptnologin

2025-09-27 13:36:26 +02:00
parent c709f64a17
commit 4eae855e23
2 changed files with 33 additions and 4 deletions
@@ -1,6 +1,6 @@
 <?php
 // upload_photos_mobile.php
-include('include/headscript.php');
+include('include/headscriptnologin.php');

 $db = DBHandlerSelect::getInstance();
 $pdo = $db->getConnection();
@@ -17,6 +17,13 @@ if ($iddatadb && $idquotations) {
    die('Non è possibile specificare sia iddatadb che idquotations');
 }

+// Verifica che l'utente loggato esista
+$stmt = $pdo->prepare("SELECT id FROM auth_users WHERE id = ?");
+$stmt->execute([$iduserlogin]);
+if (!$stmt->fetch(PDO::FETCH_ASSOC)) {
+    die('Utente non valido');
+}
+
 // Determina quale ID usare e verifica l'esistenza
 $paramName = $iddatadb ? 'iddatadb' : 'idquotations';
 $paramValue = $iddatadb ?: $idquotations;
@@ -33,9 +40,6 @@ if (!$row) {

 $id = $row[$paramName];
 $code = $row[$field] ?? 'Non disponibile';
-
-// Imposta un iduserlogin di default per evitare errori in headscript.php
-$iduserlogin = $iduserlogin ?? null; // Usa null o un valore fittizio se necessario
 ?>

 <!DOCTYPE html>