<?
require_once('config.php');
require_once('phplib/mdb2_utils.php');
require_once('common.php');
session_name($session_name);
session_start();

if ($_SERVER['REQUEST_TIME'] > $deadline) {
	$_SESSION['err'] = "Inschrijving is gesloten";
	header('Location: '.$location);
	exit;
}

if (!isset($_POST['naam0']) || !isset($_POST['naam1']) ||
		!isset($_POST['naam2']) || !isset($_POST['keuze']) ||
		!isset($_POST['basisschool_id']) ||
		($_POST['keuze'] != '' && $_POST['keuze'] != 'DUFA' && $_POST['keuze'] != 'DUSP' && $_POST['keuze'] != 'FASP') ||
		!preg_match('/^[[:digit:]]+/', $_POST['basisschool_id'])) {
	$_SESSION['err'] = 'Ongeldige input, dit is onmogelijk!';
	header('Location: '.$location);
	exit;
}

$naam0 = htmlenc(trim($_POST['naam0']));
$naam1 = htmlenc(trim($_POST['naam1']));
$naam2 = htmlenc(trim($_POST['naam2']));

$db = mdb2_open($dsn);

if ($_POST['basisschool_id'] != 0 &&
		!($basisschool_id = mdb2_single_val($db, 
		"SELECT basisschool_id FROM basisscholen WHERE basisschool_id = %i",
		$_POST['basisschool_id']))) {
	$_SESSION['err'] = 'Ongeldige input, dit is onmogelijk!';
	header('Location: '.$location);
	exit;
}

if ($naam0 == '' || $naam1 == '' || !$_POST['keuze']  || !$basisschool_id) {
	$_SESSION['err'] = 'Je hebt niet alle verplichte velden ingevuld';
	header('Location: '.$location.sprint_url_parms($_POST, 1));
	exit;
}

if (!isset($_POST['ingeschreven'])) {
	$_SESSION['err'] = 'Deze vakkeuze is alleen voor leerlingen die zich hebben ingeschreven voor het OVC. Zet een vinkje bij \'Ik ben ingeschreven...\' als je ingeschreven bent.';
	header('Location: '.$location.sprint_url_parms($_POST, 1));
	exit;
}

mdb2_exec($db, <<<EOQ
INSERT INTO vakkeuze ( naam0, naam1, naam2, basisschool_id,
		keuze, phpsessid, timestamp_create, ipv4 )
VALUES ( '%q', '%q', '%q', %i, '%q', '%q', {$_SERVER['REQUEST_TIME']}, '{$_SERVER['REMOTE_ADDR']}' )
EOQ
, $naam0, $naam1, $naam2, $basisschool_id, $_POST['keuze'], session_id());

header('Location: gelukt.html');

//$_SESSION['msg'] = "Vakkeuze doorgegeven!";

//header('Location: '.$location);
?>