book.php

<?php     
        if(!isset($_GET['isbn']) || !isset($_GET['propr'])){
               header("Location: index.php"); 
            }
        require("parts/header.php");
        require("parts/banner.php");
        require("php/privateSessionControl.php");
        require("php/parameters.php");
        ?>


       <div id="content_book">
           <div id="titolo">Titolo</div>
           <div id="copertina"> copertina</div>

           
           
           <div id="info">
            <div id="autore"><span class="infoItem">Autore:</span> </div>
               <div id="genere"><span class="infoItem">Genere:</span> </div>
                <div id="stato"><span class="infoItem">Stato:</span> </div>
                <div id="luogo"><span class="infoItem">Luogo:</span> </div>
               <div id="rating"><span class="infoItem">Valutazione proprietario:</span> </div>
            </div>
           
           <div id=prenotazione onclick="esegui()">
               Prenota
           </div>
        </div>
    
    
    
    <script type="text/javascript">
        function handleResponse(response) {
        var item = response.items[0];
            
        document.getElementById("titolo").innerHTML= item.volumeInfo.title;
        document.getElementById("genere").innerHTML += item.volumeInfo.categories[0];
            
        document.getElementById("autore").innerHTML += item.volumeInfo.authors[0];
        var w= document.getElementById("copertina").clientWidth;
        var h = document.getElementById("copertina").clientHeight;
        document.getElementById("copertina").innerHTML=  '<img alt="copertina" src="'+item.volumeInfo.imageLinks.thumbnail+'" width="'+w+'" height="'+h+'">';
      
        }
        
    </script>
    <?php
     echo '<script type="text/javascript" src="https://www.googleapis.com/books/v1/volumes?q=isbn:'.$_GET['isbn'].'&callback=handleResponse&key='.APIkey.'"></script>';
    $con = mysqli_connect(SERVER,USER,PSW);
    mysqli_select_db($con,DB);
    $email = $_SESSION["email"];
    $proprietario = mysqli_real_escape_string($con,$_GET["propr"]);
    $isbn = mysqli_real_escape_string($con,$_GET['isbn']);
    
    $query = "SELECT * FROM librocondiviso  WHERE isbn='".$isbn."' AND proprietario='".$proprietario."';";
    $res = mysqli_query($con,$query);
    if(mysqli_num_rows($res)==0)
         header("Location: home.php");
    $libro = mysqli_fetch_assoc($res);

    
    //----- OTTENGO INDIRIZZO -------
    $url = "https://maps.googleapis.com/maps/api/geocode/json?latlng=".$libro['latitudine'].",".$libro['longitudine'];
    $resp_json = file_get_contents($url);
    $resp = json_decode($resp_json, true);
    if(isset($resp['results'][0]))
        $formatted_address = $resp['results'][0]['formatted_address'];
    else
        $formatted_address = "Non disponibile.";
echo '<script>document.getElementById("luogo").innerHTML += "'.$formatted_address.'";</script>';

    //----OTTENGO STATO PRESTITATO/NO -----
    $query = "SELECT *
    FROM librocondiviso INNER JOIN prestiti
    ON librocondiviso.isbn = prestiti.isbn AND librocondiviso.proprietario = prestiti.proprietario
    WHERE librocondiviso.isbn='".$_GET['isbn']."' AND librocondiviso.proprietario='".$proprietario."' AND prestiti.stato!='storico';";
    $res = mysqli_query($con,$query);
    $rowcount = mysqli_num_rows($res);
    if($rowcount!=0){
        echo '<script>document.getElementById("stato").innerHTML += "Prestato";
        document.getElementById("prenotazione").innerHTML = "Avvisami appena disponibile";
        disponibile = false;
        </script>';
    }
    else{
        echo '<script>document.getElementById("stato").innerHTML += "Disponibile";
        document.getElementById("prenotazione").innerHTML = "Prenota";
        disponibile = true;
        </script>';
    }
    //----OTTENGO Valutazione -----
    
    $query = "SELECT AVG(voto) as rating
            FROM valutazione
            WHERE valutato='".$proprietario."';";
    $res = mysqli_query($con,$query);
    $row = mysqli_fetch_assoc($res);
    if(!strcmp($row['rating'],'')==0){
     echo '<script>document.getElementById("rating").innerHTML += "'.number_format($row['rating'], 1, '.', '').' su 5";
        </script>';
    }
    else{
        echo '<script>document.getElementById("rating").innerHTML += "Nessuna valutazione trovata";
        </script>';
    }
    ?>

    <script>
        function esegui(){
            if(disponibile){
                url = "php/prestitoLibro.php";
                richiestaPrestito = true;
            }
            else{
               url = "php/prenotaLibro.php";
                richiestaPrestito = false;
            }
            $.ajax({
            type: 'POST',
            url: url,
            data: { 
                'isbn': <?php echo $isbn; ?>, 
                'proprietario': <?php echo "'".$proprietario."'"; ?>,
                'titolo': document.getElementById("titolo").innerHTML
            },
            success: function(msg){
                //console.log(msg);
                if(richiestaPrestito && msg == "Ok"){
                    window.alert("Contatta "+<?php echo '"'.$proprietario.'"'; ?>+" nella chat per lo scambio!");
                    window.location.replace("chat.php");
                }
                else{
                   window.alert(msg); 
                }
                
            }
        });
        }
        

    </script>
    
</body>
</html>