<?
require_once('phplib/phplib.php');
require_once('common.php');

check_admin();

$db = mdb2_open($dsn);

$text = htmlenc(trim($_POST['opm']));
if ($text == '') error_user('Error', "Er is geen tekst ingevuld bij 'opmerking', kan opmerking niet toevoegen.", 'admin.php');

$llnr = htmlenc(trim($_POST['llnr']));

$naam = mdb2_single_val($db, "SELECT name FROM $roosterdb.entities JOIN $roosterdb.names USING (entity_id) WHERE entity_name = '%q'", $llnr);
if (!$naam) error_user('Error', "Leerling met leerlingnummer {$_POST['llnr']} is niet bekend op het roosterbord, kan opmerking niet toevoegen.", 'admin.php');

$opm_id = get_opm_id($llnr, $text);

// voeg nieuwe notitie toe
mdb2_exec($db, "INSERT INTO lijst ( opm_id, author ) VALUES ( $opm_id, '%q' )", $_SESSION['username']);
$lijst_id = $db->lastInsertID();

notice_user('Success', "Opmerking '{$_POST['opm']}' betreffende $naam ({$_POST['llnr']}) geplaatst (log_id=$lijst_id).", 'admin.php');

?>