<?php
require 'config.php';
require 'funzioni.php';
session_start();

if (!isset($_SESSION['user_id'])) redirect_browser("elenco5.2.php");

$conn=new PDO(DSN,USERNAME,PASSWORD);
$conn->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);

$id=intval(substr($_GET['id'],0,11));
$stmt=$conn->prepare("UPDATE oggetti SET utente_id=? WHERE id=? AND utente_id is null");
$stmt->execute(array($_SESSION['user_id'], $id));
if ($stmt->rowCount()!=0) 
  $_SESSION['flash']="Prenotazione effettuata";
else 
  $_SESSION['flash']="L'oggetto &egrave; gi&agrave; stato prenotato o non esiste";
redirect_browser("elenco5.2.php");
?>