Index: trunk/admin/modules/Elezioni/ele_voti.php
===================================================================
--- trunk/admin/modules/Elezioni/ele_voti.php	(revision 254)
+++ trunk/admin/modules/Elezioni/ele_voti.php	(revision 257)
@@ -13,6 +13,6 @@
     die ("You can't access this file directly...");
 }
+global $dbi;
 $aid=$_SESSION['aid'];
-$dbi=$_SESSION['dbi'];
 $prefix=$_SESSION['prefix'];
 $currentlang=$_SESSION['lang'];
@@ -45,30 +45,62 @@
 global $votolista, $limite, $dettnulli,$disgiunto;
 if(!isset($votolista)) $votolista=0;
-$res = mysql_query("SELECT tipo_cons FROM ".$prefix."_ele_consultazione where id_cons_gen='$id_cons_gen'" , $dbi);
-list($tipo_cons) = mysql_fetch_row($res);
+$sql="SELECT tipo_cons FROM ".$prefix."_ele_consultazione where id_cons_gen='$id_cons_gen'" ;
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+list($tipo_cons) = $res->fetch(PDO::FETCH_NUM);
 if ($tipo_cons!=3 or $votolista==1) $limite=0; #die ("limite: $limite");}
-$res = mysql_query("SELECT count(id_circ) FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' ", $dbi);
-list($num_circ)=mysql_fetch_row($res);
-$res = mysql_query("SELECT solo_gruppo,disgiunto FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons' ", $dbi);
-list($dettnulli,$disgiunto)=mysql_fetch_row($res);
+$sql="SELECT count(id_circ) FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+list($num_circ)=$res->fetch(PDO::FETCH_NUM);
+$sql="SELECT solo_gruppo,disgiunto FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+list($dettnulli,$disgiunto)=$res->fetch(PDO::FETCH_NUM);
 if ($conscirc){  // or $num_circ==1
 	if (!$id_circ){
 		if (!$id_sez){
-			$res = mysql_query("SELECT id_sez FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' and num_sez='1'", $dbi);
-			list($id_sez)=mysql_fetch_row($res);
-		}
-		$res = mysql_query("SELECT t1.id_circ FROM ".$prefix."_ele_sede as t1 left join ".$prefix."_ele_sezioni as t2 on t1.id_sede=t2.id_sede where t1.id_cons='$id_cons' and t2.id_sez='$id_sez'", $dbi);
-		#$res = mysql_query("SELECT id_circ FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' order by num_circ limit 0,1", $dbi);
-		if (!$res) die("Errore, non trovo circoscrizioni inserite! Consultare l'amministratore");
-		list($id_circ)=mysql_fetch_row($res);
+			$sql="SELECT id_sez FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' and num_sez='1'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+			list($id_sez)=$res->fetch(PDO::FETCH_NUM);
+		}
+		$sql="SELECT t1.id_circ FROM ".$prefix."_ele_sede as t1 left join ".$prefix."_ele_sezioni as t2 on t1.id_sede=t2.id_sede where t1.id_cons='$id_cons' and t2.id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		#$sql="SELECT id_circ FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' order by num_circ limit 0,1";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		if (!$res->rowCount()) die("Errore, non trovo circoscrizioni inserite! Consultare l'amministratore");
+		list($id_circ)=$res->fetch(PDO::FETCH_NUM);
 		$_SESSION['id_circ']=$id_circ;
 	}
-	$result = mysql_query("select id_sede from ".$prefix."_ele_sede where id_circ='$id_circ'", $dbi);
+	$sql="select id_sede from ".$prefix."_ele_sede where id_circ='$id_circ'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
 	$i=0;
-	while(list($tmp) = mysql_fetch_row($result)) $idsedi[$i++]=$tmp;$tmp=implode (",",$idsedi);
+	while(list($tmp) = $result->fetch(PDO::FETCH_NUM)) $idsedi[$i++]=$tmp;$tmp=implode (",",$idsedi);
 	unset($idsedi);$i=0;$idsezi=array();unset($result);
-	$result = mysql_query("SELECT id_sez FROM ".$prefix."_ele_sezioni where id_sede in ($tmp)", $dbi);
+	$sql="SELECT id_sez FROM ".$prefix."_ele_sezioni where id_sede in ($tmp)";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
 	unset($tmp);
-	while(list($tmp) = mysql_fetch_row($result)) $idsezi[$i++]=$tmp;
+	while(list($tmp) = $result->fetch(PDO::FETCH_NUM)) $idsezi[$i++]=$tmp;
 	$tmp=implode (",",$idsezi);
 	$sezi = "and id_sez in ($tmp)";
@@ -88,10 +120,18 @@
 $stret=0; $contains=0;
 ###########
-$res = mysql_query("SELECT data,orario FROM ".$prefix."_ele_rilaff where id_cons_gen=$id_cons_gen order by data asc,orario asc", $dbi);
-$num_ril=mysql_num_rows($res);
-$res3 = mysql_query("SELECT stato_aff, stato_val,stato_gru,stato_lis,stato_can,status FROM ".$prefix."_ele_controllosez where id_sez='$id_sez' and id_cons='$id_cons'", $dbi);
+$sql="SELECT data,orario FROM ".$prefix."_ele_rilaff where id_cons_gen=$id_cons_gen order by data asc,orario asc";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+$num_ril=$res->rowCount();
+$sql="SELECT stato_aff, stato_val,stato_gru,stato_lis,stato_can,status FROM ".$prefix."_ele_controllosez where id_sez='$id_sez' and id_cons='$id_cons'";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
 						
-if(mysql_num_rows($res3)){
-	list($aff,$val,$gru,$lis,$can,$status)=mysql_fetch_row($res3); 
+if($res3->rowCount()){
+	list($aff,$val,$gru,$lis,$can,$status)=$res3->fetch(PDO::FETCH_NUM); 
 	if ($can) {$ops=-5;}
 	elseif ($lis) {$ops=-3;}
@@ -105,28 +145,48 @@
 	if($ops==0){
 #controllo congruenza affluenze
-		$res3= mysql_query("SELECT count(num_sez) FROM ".$prefix."_ele_sezioni where id_cons='$id_cons'", $dbi);
-		list($numtot) = mysql_fetch_row($res3);
+		$sql="SELECT count(num_sez) FROM ".$prefix."_ele_sezioni where id_cons='$id_cons'";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+		list($numtot) = $res3->fetch(PDO::FETCH_NUM);
 		$test_ril=0;$pre_rilc=0;$pre_rilm=0;$pre_rilf=0;
-		if($res)
-		while (list($giorno,$ora) = mysql_fetch_row($res)){
+		if($res->rowCount())
+		while (list($giorno,$ora) = $res->fetch(PDO::FETCH_NUM)){
 			$test_ril++;
 			$query="SELECT voti_complessivi FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' $perref and orario='$ora' and data='$giorno'";
-			$res2 = mysql_query("$query", $dbi);
-			$numscru=mysql_num_rows($res2);
+			$sql="$query";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+			$numscru=$res2->rowCount();
 			$query="SELECT sum(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' $perref and orario='$ora' and data='$giorno'";
-			$res2 = mysql_query("$query", $dbi);
-			list($voti)=mysql_fetch_row($res2);
+			$sql="$query";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+			list($voti)=$res2->fetch(PDO::FETCH_NUM);
 			if($numscru) {
 				if(isset($ora)){
 					$query="SELECT count(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' $perref and orario='$ora' and data='$giorno'";
-#					$res3 = mysql_query("$query", $dbi);
+#					$res3 = mysql_query("$query";
 #					list($numscru)=mysql_fetch_row($res3);
-					$res3= mysql_query("SELECT maschi+autorizzati_m,femmine+autorizzati_f FROM ".$prefix."_ele_sezioni where id_sez='$id_sez'", $dbi);
-					list($iscrittim,$iscrittif) = mysql_fetch_row($res3);
+					$sql="SELECT maschi+autorizzati_m,femmine+autorizzati_f FROM ".$prefix."_ele_sezioni where id_sez='$id_sez'";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+					list($iscrittim,$iscrittif) = $res3->fetch(PDO::FETCH_NUM);
 					$iscritti=$iscrittim+$iscrittif;
 					
 					$query="SELECT voti_complessivi, voti_uomini, voti_donne FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' $perref and orario='$ora' and data='$giorno'";
-					$res3 = mysql_query("$query", $dbi);
-					list($voti, $uomini, $donne)=mysql_fetch_row($res3);
+					$sql="$query";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+					list($voti, $uomini, $donne)=$res3->fetch(PDO::FETCH_NUM);
 						if (((($uomini+$donne)==0 and ($voti<=$iscritti) and $voti>=$pre_rilc) or ((($uomini+$donne)==$voti) and ($uomini<=$iscrittim) and ($donne<=$iscrittif) )) and $uomini>=$pre_rilm and $donne>=$pre_rilf and $voti>=$pre_rilc)
 						{
@@ -142,17 +202,29 @@
 		#controllo congruenza voti espressi
 			#per referendum
-		$resref = mysql_query("SELECT id_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'", $dbi);
+		$sql="SELECT id_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'";
+$resref = $dbi->prepare("$sql");
+$resref->execute();
+
+
 		if($genere==0){ 
-			$numscru=mysql_num_rows($resref); $rifscru=0;
-			while(list($idrefgruppo)=mysql_fetch_row($resref)) {
-			$res2= mysql_query("SELECT si,no,validi,nulli,bianchi,contestati FROM ".$prefix."_ele_voti_ref where id_sez='$id_sez' and id_gruppo='$idrefgruppo'", $dbi);
-			$refscru=mysql_num_rows($res2); 
+			$numscru=$resref->rowCount(); $rifscru=0;
+			while(list($idrefgruppo)=$resref->fetch(PDO::FETCH_NUM)) {
+			$sql="SELECT si,no,validi,nulli,bianchi,contestati FROM ".$prefix."_ele_voti_ref where id_sez='$id_sez' and id_gruppo='$idrefgruppo'";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+			$refscru=$res2->rowCount(); 
 				if($refscru){
 					$query="SELECT voti_complessivi FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' and id_gruppo='$idrefgruppo' order by data desc, orario desc";
-					$res3 = mysql_query("$query", $dbi);
-					list($voti)=mysql_fetch_row($res3);
+					$sql="$query";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+					list($voti)=$res3->fetch(PDO::FETCH_NUM);
 				
 					$rifscru++;
-					list($si,$no,$validi,$nulli,$bianchi,$contestati)=mysql_fetch_row($res2);
+					list($si,$no,$validi,$nulli,$bianchi,$contestati)=$res2->fetch(PDO::FETCH_NUM);
 					if(($si+$no==$validi) and ($validi+$nulli+$bianchi+$contestati==$voti)) { if($rifscru==$numscru) $status=5; else $status=4; $ops=-4;$val=1;} #{$status=1;return (-4);}
 					else {$val=-1;$stret=4;break;} #return (4);
@@ -161,12 +233,20 @@
 		}else{
 			#per le altre consultazione
-		$res2= mysql_query("SELECT validi FROM ".$prefix."_ele_sezioni where id_sez='$id_sez' and id_cons='$id_cons' ", $dbi);
+		$sql="SELECT validi FROM ".$prefix."_ele_sezioni where id_sez='$id_sez' and id_cons='$id_cons' ";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
 		if($res2){
-		list($validi) = mysql_fetch_row($res2);
+		list($validi) = $res2->fetch(PDO::FETCH_NUM);
 			if($validi) {
 					$status=0;
 					$query="SELECT validi,nulli,bianchi,contestati,voti_nulli,solo_gruppo,validi_lista,contestati_lista,voti_nulli_lista,solo_lista FROM ".$prefix."_ele_sezioni as t1 where t1.id_sez='$id_sez'";
-					$res4 = mysql_query("$query", $dbi);
-					list($validi, $nulli, $bianchi,$contestati,$votinulli,$sologruppo,$validilista,$contestatilista,$votinullilista,$sololista)=mysql_fetch_row($res4);
+					$sql="$query";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+					list($validi, $nulli, $bianchi,$contestati,$votinulli,$sologruppo,$validilista,$contestatilista,$votinullilista,$sololista)=$res4->fetch(PDO::FETCH_NUM);
 					if($validi>0) {
 						if (($validi+$nulli+$bianchi+$contestati+$votinulli)==$voti)
@@ -178,11 +258,15 @@
 		#controllo congruenza voti di gruppo
 		if($genere!=4){
-		$res3= mysql_query("SELECT sum(voti),sum(solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_cons='$id_cons'", $dbi);
-		if($res3 and !$votog){#$status=0;$ops=-4;
-			list($votigs,$votisolog) = mysql_fetch_row($res3);
+		$sql="SELECT sum(voti),sum(solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_cons='$id_cons'";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+		if($res3->rowCount() and !$votog){#$status=0;$ops=-4;
+			list($votigs,$votisolog) = m$res3->fetch(PDO::FETCH_NUM);
 			if($votigs  and $genere!=2) {  
 				#	$status=0;
 #					$query="SELECT sum(voti) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez'";
-#					$res4 = mysql_query("$query", $dbi);
+#					$res4 = mysql_query("$query";
 #					list($votigs)=mysql_fetch_row($res4);
 					if($votigs>0||$sololista==$validi) {
@@ -195,17 +279,29 @@
 		}#else {$gru=1;echo "--$votigs -- $votog";}
 		if(($genere>1 and !$votol)){#$status=0;
-		$res4= mysql_query("SELECT t1.preferenze,t1.id_fascia,t2.limite,t1.disgiunto FROM ".$prefix."_ele_cons_comune as t1 left join ".$prefix."_ele_conf as t2 on t1.id_conf=t2.id_conf where t1.id_cons='$id_cons'", $dbi);
-		if($res4) list($testpref,$fascia,$limite,$disgiunto)=mysql_fetch_row($res4); else {$testpref=0;$fascia=0;$limite=0;}
+		$sql="SELECT t1.preferenze,t1.id_fascia,t2.limite,t1.disgiunto FROM ".$prefix."_ele_cons_comune as t1 left join ".$prefix."_ele_conf as t2 on t1.id_conf=t2.id_conf where t1.id_cons='$id_cons'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+		if($res4) list($testpref,$fascia,$limite,$disgiunto)=$res4->fetch(PDO::FETCH_NUM); else {$testpref=0;$fascia=0;$limite=0;}
 
 		#controllo congruenza voti di lista
-#		$res3= mysql_query("SELECT sum(voti) FROM ".$prefix."_ele_voti_lista where id_cons='$id_cons'", $dbi);
+#		$res3= mysql_query("SELECT sum(voti) FROM ".$prefix."_ele_voti_lista where id_cons='$id_cons'";
 #			list($votil) = mysql_fetch_row($res3);
 					$tablg=($fascia<=$limite && !$disgiunto) ? "gruppo":"lista";
 					$query="SELECT sum(voti),sum(solo_".$tablg.") FROM ".$prefix."_ele_voti_$tablg where id_sez='$id_sez' and  id_cons='$id_cons'";	
-					$res4 = mysql_query($query, $dbi);
-					list($votils,$votisolols)=mysql_fetch_row($res4);
+					$sql=$query;
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+					list($votils,$votisolols)=$res4->fetch(PDO::FETCH_NUM);
 					$query="SELECT voti FROM ".$prefix."_ele_voti_$tablg where id_sez='$id_sez' and  id_cons='$id_cons'";	
-					$res4 = mysql_query($query, $dbi);
-					$sezscru=mysql_num_rows($res4);
+					$sql=$query;
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+					$sezscru=$res4->rowCount();
 			if($sezscru) {
 					if($genere==4 or $votog) {$contrlis= ($votisolols==$sololista || $votisolols==0) ? 1:0; }
@@ -216,10 +312,18 @@
 						$contrlis=($votisolols==$sololista  || $votisolols==0) ? 1:0;
 						if($contrlis  and $tipo_cons==18 or $tipo_cons==19)
-							while ( list($id_gruppo)=mysql_fetch_row($resref))
+							while ( list($id_gruppo)=$resref->fetch(PDO::FETCH_NUM))
 								{
-								$res3= mysql_query("SELECT sum(voti-solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
-								$res4= mysql_query("SELECT sum(voti+nulli_lista) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez' and  id_lista in (select id_lista from ".$prefix."_ele_lista where id_gruppo='$id_gruppo')", $dbi);
-								list($vgruppo)=mysql_fetch_row($res3);
-								list($vliste)=mysql_fetch_row($res4);
+								$sql="SELECT sum(voti-solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+								$res4= mysql_query("SELECT sum(voti+nulli_lista) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez' and  id_lista in (select id_lista from ".$prefix."_ele_lista where id_gruppo='$id_gruppo')";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+								list($vgruppo)=$res3->fetch(PDO::FETCH_NUM);
+								list($vliste)=$res4->fetch(PDO::FETCH_NUM);
 								if($vliste>$vgruppo) {$contrlis=0 ;} 
 								if($vliste<$vgruppo) {$contrlis=0 ;} 
@@ -232,31 +336,59 @@
 					
 #					if($votils>0) {
-					if(mysql_num_rows($res4)>0) {
-#						$res4= mysql_query("SELECT count(0) FROM ".$prefix."_ele_voti_candidati where id_cons='$id_cons' and  id_sez='$id_sez' ", $dbi);
+					if($res4->rowCount()>0) {
+#						$res4= mysql_query("SELECT count(0) FROM ".$prefix."_ele_voti_candidati where id_cons='$id_cons' and  id_sez='$id_sez' ";
 #						list($contains)=mysql_fetch_row($res4);
 #						if($contains==0) $tutte=1; else $tutte=0;
 							
 							$query="SELECT id_lista FROM ".$prefix."_ele_lista where id_cons='$id_cons' $circo";
-							$res3 = mysql_query("$query", $dbi); 
-							$contaliste=mysql_num_rows($res3);
-							$res4= mysql_query("SELECT preferenze FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons'", $dbi);
-							if($res4) list($testpref)=mysql_fetch_row($res4); else $testpref=0;
-							while(list($testlista)=mysql_fetch_row($res3)){
+							$sql="$query";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+ 
+							$contaliste=$res3->rowCount();
+							$sql="SELECT preferenze FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+							if($res4->rowCount()) list($testpref)=$res4->fetch(PDO::FETCH_NUM); else $testpref=0;
+							while(list($testlista)=$res3->fetch(PDO::FETCH_NUM)){
 								if($fascia<=$limite and !$disgiunto and !$dettnulli)
 								{
-									$res4= mysql_query("SELECT id_gruppo FROM ".$prefix."_ele_lista where id_cons='$id_cons' and id_lista='$testlista'", $dbi);
-									list($idgruppo)=mysql_fetch_row($res4);
-									$res4= mysql_query("SELECT sum(voti) FROM ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$idgruppo'", $dbi);
+									$sql="SELECT id_gruppo FROM ".$prefix."_ele_lista where id_cons='$id_cons' and id_lista='$testlista'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+									list($idgruppo)=$res4->fetch(PDO::FETCH_NUM);
+									$sql="SELECT sum(voti) FROM ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$idgruppo'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
 
 								}else{
-									$res4= mysql_query("SELECT sum(voti) FROM ".$prefix."_ele_voti_lista where id_cons='$id_cons' and id_sez='$id_sez' and id_lista='$testlista'", $dbi);
+									$sql="SELECT sum(voti) FROM ".$prefix."_ele_voti_lista where id_cons='$id_cons' and id_sez='$id_sez' and id_lista='$testlista'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
 								}
-								if($res4) list($testvotil)=mysql_fetch_row($res4); else $testvotil=0;
-								$res4= mysql_query("SELECT sum(t1.voti) FROM ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on t1.id_cand=t2.id_cand where t1.id_cons='$id_cons' and  t1.id_sez='$id_sez' and t2.id_lista='$testlista'", $dbi);
-								if($res4) list($testvotic)=mysql_fetch_row($res4); else $testvotic=0;
-								$res4= mysql_query("SELECT t1.voti FROM ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on t1.id_cand=t2.id_cand where t1.id_cons='$id_cons' and  t1.id_sez='$id_sez' and t2.id_lista='$testlista'", $dbi);
-								if(mysql_num_rows($res4)) $contains++;
+								if($res4) list($testvotil)=$res4->fetch(PDO::FETCH_NUM); else $testvotil=0;
+								$sql="SELECT sum(t1.voti) FROM ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on t1.id_cand=t2.id_cand where t1.id_cons='$id_cons' and  t1.id_sez='$id_sez' and t2.id_lista='$testlista'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+								if($res4) list($testvotic)=$res4->fetch(PDO::FETCH_NUM); else $testvotic=0;
+								$sql="SELECT t1.voti FROM ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on t1.id_cand=t2.id_cand where t1.id_cons='$id_cons' and  t1.id_sez='$id_sez' and t2.id_lista='$testlista'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+								if($res4->rowCount()) $contains++;
 								$totvotic=0;
-								while(list($testvotic)=mysql_fetch_row($res4))
+								while(list($testvotic)=$res4->fetch(PDO::FETCH_NUM))
 								{
 									$totvotic+=$testvotic;
@@ -272,5 +404,9 @@
 		}
 					if(isset($can)){ 
-						$res4=mysql_query("insert into ".$prefix."_ele_controllosez values('$id_sez','$id_cons','$aff','$val','$gru','$lis','$can','$status')",$dbi);
+						$sql="insert into ".$prefix."_ele_controllosez values('$id_sez','$id_cons','$aff','$val','$gru','$lis','$can','$status')";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
 					}
 }
@@ -303,12 +439,20 @@
 	$solosede='';
 	if ($perms<32) {
-		$res = mysql_query("SELECT id_sede FROM ".$prefix."_ele_operatori where aid='$aid' and id_cons=$id_cons", $dbi);
+		$sql="SELECT id_sede FROM ".$prefix."_ele_operatori where aid='$aid' and id_cons=$id_cons";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 		if ($res) {
-			list($solouna)=mysql_fetch_row($res);
+			list($solouna)=$res->fetch(PDO::FETCH_NUM);
 			if ($solouna>0) $solosede="and id_sede='$solouna'";
 			}
 		}
-		$res = mysql_query("SELECT num_sez, id_sez ,id_sede FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' $solosede order by num_sez", $dbi);
-		$max = mysql_num_rows($res);
+		$sql="SELECT num_sez, id_sez ,id_sede FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' $solosede order by num_sez";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		$max = $res->rowCount();
 		//if ($max>=64){
 		$i=0;
@@ -317,10 +461,14 @@
 
 		echo "<div id=\"navmenu\"> <ul>";
-		while(list($sez_num, $sez_id ,$sede_id) = mysql_fetch_row($res)) {
+		while(list($sez_num, $sez_id ,$sede_id) = $res->fetch(PDO::FETCH_NUM)) {
 			$ops='';
 			if(!$id_sez) {$id_sez=$sez_id; $id_sede=$sede_id;}
 			$i++;
-			$result = mysql_query("SELECT id_circ FROM ".$prefix."_ele_sede where id_cons='$id_cons' and id_sede='$sede_id' ", $dbi);
-			list($circ_id) = mysql_fetch_row($result);
+			$result = mysql_query("SELECT id_circ FROM ".$prefix."_ele_sede where id_cons='$id_cons' and id_sede='$sede_id' ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+			list($circ_id) = $result->fetch(PDO::FETCH_NUM);
 			//colora la sezione
 			$sezstat=0; #die($ops);
@@ -361,6 +509,10 @@
 			
 			if(!$ops) $ops=1;
-			$res2= mysql_query("SELECT num_sez FROM ".$prefix."_ele_sezioni where id_sez='$id_sez'", $dbi);
-			list($numero_sez) = mysql_fetch_row($res2);
+			$sql="SELECT num_sez FROM ".$prefix."_ele_sezioni where id_sez='$id_sez'";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+			list($numero_sez) = $res2->fetch(PDO::FETCH_NUM);
 			if ($sez_num==$numero_sez) {$cursez.= " border: solid; border-color: YELLOW; border-width: 4px; border-left: solid gray 4px; border-top: solid gray 4px;\"";} else $cursez.="\"";
 			echo "\n<li $cursez><b><a href=\"admin.php?op=voti&amp;id_cons_gen=$id_cons_gen&amp;id_circ=$circ_id&amp;id_sede=$sede_id&amp;id_sez=$sez_id&amp;ops=$ops&amp;do=spoglio&amp;id_lista=$id_lista\">$sez_num</a></b></li>\n";
@@ -386,14 +538,22 @@
 	///////////////////////
 
-	$resoper=mysql_query("SELECT t1.id_sede,t2.id_circ FROM ".$prefix."_ele_operatori as t1,
+	$sql="SELECT t1.id_sede,t2.id_circ FROM ".$prefix."_ele_operatori as t1,
 			 ".$prefix."_ele_sede as t2 
-			 where t1.id_cons='$id_cons' AND t1.id_sede=t2.id_sede and t1.aid='$aid'", $dbi);
-	list($id_sede2,$id_circ2) = mysql_fetch_row($resoper);
+			 where t1.id_cons='$id_cons' AND t1.id_sede=t2.id_sede and t1.aid='$aid'";
+$resoper = $dbi->prepare("$sql");
+$resoper->execute();
+
+
+	list($id_sede2,$id_circ2) = $resoper->fetch(PDO::FETCH_NUM);
 	if ($id_sede2 and !($id_sede==$id_sede2)) {
 		$id_sede=$id_sede2;
 		$id_circ=$id_circ2;
 		$do="spoglio";
-		$res= mysql_query("SELECT id_sez FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sede=$id_sede order by num_sez limit 0,1", $dbi);
-		list($id_sez) = mysql_fetch_row($res);
+		$sql="SELECT id_sez FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sede=$id_sede order by num_sez limit 0,1";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		list($id_sez) = $res->fetch(PDO::FETCH_NUM);
 	}
 	if  ($do == "circo") {
@@ -406,6 +566,10 @@
 		.""._CIRCO.": "
 		."<select name=\"id_circ\">";
-		$res= mysql_query("SELECT id_circ,descrizione FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' order by num_circ", $dbi);
-        	while(list($id,$descr) = mysql_fetch_row($res)) {
+		$sql="SELECT id_circ,descrizione FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' order by num_circ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+        	while(list($id,$descr) = $res->fetch(PDO::FETCH_NUM)) {
         		if ($descr!="Tutte"){
         			if ($id == $id_circ) {
@@ -433,6 +597,10 @@
 		OpenTable();
  		echo "\n<tr><td><form name=\"sede\" action=\"admin.php\">";
-		$res= mysql_query("SELECT  descrizione FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' AND id_circ='$id_circ' order by num_circ", $dbi);
-        	list( $descr_circ) = mysql_fetch_row($res);
+		$sql="SELECT  descrizione FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons' AND id_circ='$id_circ' order by num_circ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+        	list( $descr_circ) = $res->fetch(PDO::FETCH_NUM);
 		echo "<a href=\"admin.php?op=voti&amp;id_cons_gen=$id_cons_gen&amp;do=circo\">"._CIRCO."</a> $descr_circ ->";
       		echo "<input type=\"hidden\" name=\"op\" value=\"voti\">"
@@ -443,7 +611,11 @@
 		.""._INDIRIZZO.": "
 		."<select name=\"id_sede\">";
-		$res= mysql_query("SELECT id_sede,indirizzo FROM ".$prefix."_ele_sede where id_cons='$id_cons' and id_circ='$id_circ' order by indirizzo", $dbi);
+		$sql="SELECT id_sede,indirizzo FROM ".$prefix."_ele_sede where id_cons='$id_cons' and id_circ='$id_circ' order by indirizzo";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 //        	echo "$id_circ - $id_cons";
-		while(list($id,$indir) = mysql_fetch_row($res)) {
+		while(list($id,$indir) = $res->fetch(PDO::FETCH_NUM)) {
         		if ($id == $id_sede) {
 		     		$sel = "selected";
@@ -471,6 +643,10 @@
 	// Menu spoglio
 	//************************************
-     		$result = mysql_query("select id_cons,id_sez,id_sede,num_sez, maschi, femmine  from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-     		list($id_cons2,$id_sez2,$id_sede,$num_sez, $maschi, $femmine) = mysql_fetch_row($result);
+     		$sql="select id_cons,id_sez,id_sede,num_sez, maschi, femmine  from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+     		list($id_cons2,$id_sez2,$id_sede,$num_sez, $maschi, $femmine) = $result->fetch(PDO::FETCH_NUM);
 
                 echo "<hr><table><tr><td  width=\"200\"><font size =\"4\" color=\"black\" align=\"left\"><b>Sezione N. $num_sez</b></font size></td><td><table><tr>";
@@ -490,13 +666,25 @@
 	if (!$id_sez) { echo"";#import( pagina di help );
 	} else{
-		$res= mysql_query("SELECT data, orario from ".$prefix."_ele_rilaff where id_cons_gen=$id_cons_gen order by data desc,orario desc limit 0,1", $dbi);
-		list($data,$orario)=mysql_fetch_row($res);
-		$res= mysql_query("SELECT voti_complessivi from ".$prefix."_ele_voti_parziale where id_sez='$id_sez' and orario='$orario' and data='$data'", $dbi);
-        list($voti) = mysql_fetch_row($res);
+		$sql="SELECT data, orario from ".$prefix."_ele_rilaff where id_cons_gen=$id_cons_gen order by data desc,orario desc limit 0,1";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		list($data,$orario)=$res->fetch(PDO::FETCH_NUM);
+		$sql="SELECT voti_complessivi from ".$prefix."_ele_voti_parziale where id_sez='$id_sez' and orario='$orario' and data='$data'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+        list($voti) = $res->fetch(PDO::FETCH_NUM);
 		if (!$voti) $ops=1;
 		else {
 			if($genere<4){
-				$res= mysql_query("SELECT sum(voti) from ".$prefix."_ele_voti_gruppo where id_sez='$id_sez'", $dbi);
-        		list($voti) = mysql_fetch_row($res);
+				$sql="SELECT sum(voti) from ".$prefix."_ele_voti_gruppo where id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+        		list($voti) = $res->fetch(PDO::FETCH_NUM);
 				if ($voti==0 or $genere<3) $ops=4;
 				}
@@ -557,28 +745,56 @@
 $bgcolor2=$_SESSION['bgcolor2'];
     //controlla se sono stati inseriti i votanti
-$result = mysql_query("SELECT preferenze, id_fascia, id_conf,solo_gruppo, disgiunto from ".$prefix."_ele_cons_comune where id_cons='$id_cons'",$dbi);
-list($numprefs,$fascia,$id_conf,$flagsg,$disgiunto)=mysql_fetch_row($result);
+$sql="SELECT preferenze, id_fascia, id_conf,solo_gruppo, disgiunto from ".$prefix."_ele_cons_comune where id_cons='$id_cons'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+list($numprefs,$fascia,$id_conf,$flagsg,$disgiunto)=$result->fetch(PDO::FETCH_NUM);
 
 ####### 06-11-2014 - circoscrizionali - nello spostamento ad altra sezione resta sullo stesso numero di lista anche se sono sezioni di diverse circoscrizioni
 if ($circo and $id_lista){
-	$res_lis = mysql_query("SELECT num_lista from ".$prefix."_ele_lista where id_lista=$id_lista",$dbi);
-	list($num_lista)=mysql_fetch_row($res_lis);
-	$res_lis = mysql_query("SELECT id_lista from ".$prefix."_ele_lista where num_lista=$num_lista and id_cons='$id_cons' $circo",$dbi);
-	list($id_lista)=mysql_fetch_row($res_lis);
+	$sql="SELECT num_lista from ".$prefix."_ele_lista where id_lista=$id_lista";
+$res_lis = $dbi->prepare("$sql");
+$res_lis->execute();
+
+
+	list($num_lista)=$res_lis->fetch(PDO::FETCH_NUM);
+	$sql="SELECT id_lista from ".$prefix."_ele_lista where num_lista=$num_lista and id_cons='$id_cons' $circo";
+$res_lis = $dbi->prepare("$sql");
+$res_lis->execute();
+
+
+	list($id_lista)=$res_lis->fetch(PDO::FETCH_NUM);
 }
 #######    
 if(!$votog and ($genere==3 or $genere==5))
-	$result = mysql_query("select validi_lista,nulli,bianchi,contestati_lista,voti_nulli_lista from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
+	$sql="select validi_lista,nulli,bianchi,contestati_lista,voti_nulli_lista from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
 else
-	$result = mysql_query("select validi,nulli,bianchi,contestati,voti_nulli from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
-    list($validi,$nulli,$bianchi,$contestati,$votinulli) = mysql_fetch_row($result);
+	$sql="select validi,nulli,bianchi,contestati,voti_nulli from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+    list($validi,$nulli,$bianchi,$contestati,$votinulli) = $result->fetch(PDO::FETCH_NUM);
 		echo "<table class=\"table-menu\" style=\"width: 100%;\"><tr>";
-		$res_lis = mysql_query("SELECT id_lista, descrizione,num_lista from ".$prefix."_ele_lista where id_cons=$id_cons $circo order by num_lista",$dbi);
-		$num_liste = mysql_num_rows($res_lis);
+		$sql="SELECT id_lista, descrizione,num_lista from ".$prefix."_ele_lista where id_cons=$id_cons $circo order by num_lista";
+$res_lis = $dbi->prepare("$sql");
+$res_lis->execute();
+
+
+		$num_liste = $res_lis->rowCount();
 		$ele_lista='';
 		if (($genere==4 or $genere==5) and !$votoc) { //liste a piu' candidati
 			if(($genere==5 and $id_conf and $fascia<=$limite and !$disgiunto) and !$id_lista) { //esclude il voto di lista per le comunali nei comuni sotto fascia limite
-				$result = mysql_query("SELECT id_lista from ".$prefix."_ele_lista where id_cons=$id_cons limit 0,1",$dbi);
-				list($id_lista)=mysql_fetch_row($result);
+				$sql="SELECT id_lista from ".$prefix."_ele_lista where id_cons=$id_cons limit 0,1";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+				list($id_lista)=$result->fetch(PDO::FETCH_NUM);
 			}
 			echo "<td>&nbsp;</td></tr><tr><td style=\"vertical-align: top;\">";
@@ -595,26 +811,50 @@
 
 			}
-			while(list($id_rif,$descrizione,$num_lis) = mysql_fetch_row($res_lis)) {
+			while(list($id_rif,$descrizione,$num_lis) = $res_lis->fetch(PDO::FETCH_NUM)) {
 			$segna='';
-			$result = mysql_query("SELECT count(t1.voti) from ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on (t1.id_cand=t2.id_cand) where t1.id_sez=$id_sez and t2.id_lista=$id_rif",$dbi);
-			list($ctrvoticand)=mysql_fetch_row($result);
-			$result = mysql_query("SELECT sum(t1.voti),0,0 from ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on (t1.id_cand=t2.id_cand) where t1.id_sez=$id_sez and t2.id_lista=$id_rif",$dbi);
-			list($votisezcand)=mysql_fetch_row($result);
+			$sql="SELECT count(t1.voti) from ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on (t1.id_cand=t2.id_cand) where t1.id_sez=$id_sez and t2.id_lista=$id_rif";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+			list($ctrvoticand)=$result->fetch(PDO::FETCH_NUM);
+			$sql="SELECT sum(t1.voti),0,0 from ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on (t1.id_cand=t2.id_cand) where t1.id_sez=$id_sez and t2.id_lista=$id_rif";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+			list($votisezcand)=$result->fetch(PDO::FETCH_NUM);
 			if((($fascia>$limite or $disgiunto) or !$id_conf) or $genere==4)
-                $result = mysql_query("SELECT voti,solo_lista from ".$prefix."_ele_voti_lista where id_sez='$id_sez' and id_lista='$id_rif'", $dbi);
+                $sql="SELECT voti,solo_lista from ".$prefix."_ele_voti_lista where id_sez='$id_sez' and id_lista='$id_rif'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
             else{
 
-				$result = mysql_query("SELECT id_gruppo from ".$prefix."_ele_lista where id_lista='$id_rif'", $dbi);
-				list($id_gruppo)=mysql_fetch_row($result);
-				$result = mysql_query("SELECT sum(voti),0 from ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
+				$sql="SELECT id_gruppo from ".$prefix."_ele_lista where id_lista='$id_rif'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+				list($id_gruppo)=$result;
+				$sql="SELECT sum(voti),0 from ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
             }
-			list($votisezlis,$sgpl)=mysql_fetch_row($result);
+			list($votisezlis,$sgpl)=$result->fetch(PDO::FETCH_NUM);
 			if($votisezcand>($votisezlis*$numprefs))
 				{$segna="style=\"background-color: #dd0000;\"";}
 			elseif($ctrvoticand)
 				$segna="style=\"background-color: #99CC33;\"";
-			$res4= mysql_query("SELECT t1.voti,t2.num_cand FROM ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on t1.id_cand=t2.id_cand where t1.id_cons='$id_cons' and  t1.id_sez='$id_sez' and t2.id_lista='$id_rif'", $dbi);
+			$sql="SELECT t1.voti,t2.num_cand FROM ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on t1.id_cand=t2.id_cand where t1.id_cons='$id_cons' and  t1.id_sez='$id_sez' and t2.id_lista='$id_rif'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
 			$errcand[$id_rif]=array();
-			while(list($testvotic,$numcand)=mysql_fetch_row($res4))
+			while(list($testvotic,$numcand)=$res4->fetch(PDO::FETCH_NUM))
 				if($votisezlis<$testvotic) { $segna="style=\"background-color: #dd0000;\"";$errcand[$id_rif][]=$numcand;}
                         
@@ -632,19 +872,35 @@
 		if ((!$id_lista)){$tab="_ele_voti_lista";} else {$tab="_ele_voti_candidati";}
 if(($genere==4 or ($genere==5 and $votog)) and !$id_lista)	
-		$result = mysql_query("SELECT sum(t1.voti),t2.validi, t2.solo_gruppo,t2.contestati_lista,t2.voti_nulli,t2.bianchi,t2.nulli,0,0,0 from ".$prefix."_ele_sezioni as t2 left join ".$prefix.$tab." as t1 on (t1.id_sez=t2.id_sez) where t2.id_sez=$id_sez group by t1.id_sez",$dbi);
+		$sql="SELECT sum(t1.voti),t2.validi, t2.solo_gruppo,t2.contestati_lista,t2.voti_nulli,t2.bianchi,t2.nulli,0,0,0 from ".$prefix."_ele_sezioni as t2 left join ".$prefix.$tab." as t1 on (t1.id_sez=t2.id_sez) where t2.id_sez=$id_sez group by t1.id_sez";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
 else
-		$result = mysql_query("SELECT sum(t1.voti),t2.validi_lista, t2.solo_gruppo,t2.contestati_lista,t2.voti_nulli_lista,t2.bianchi,t2.nulli,t2.contestati,t2.voti_nulli,t2.solo_gruppo from ".$prefix."_ele_sezioni as t2 left join ".$prefix.$tab." as t1 on (t1.id_sez=t2.id_sez) where t2.id_sez='$id_sez' group by t1.id_sez",$dbi);
+		$sql="SELECT sum(t1.voti),t2.validi_lista, t2.solo_gruppo,t2.contestati_lista,t2.voti_nulli_lista,t2.bianchi,t2.nulli,t2.contestati,t2.voti_nulli,t2.solo_gruppo from ".$prefix."_ele_sezioni as t2 left join ".$prefix.$tab." as t1 on (t1.id_sez=t2.id_sez) where t2.id_sez='$id_sez' group by t1.id_sez";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
 // aggiunte le variabili $sgpl e $vnulli2 per la gestione dei voti 1) al solo presidente per singola lista - 2) al solo presidente per singola lista perchÃ© nullo o contestato quello di lista		
-		$isscr= mysql_num_rows($result);
-		list( $voti_sez, $validi2, $sg,$cont2,$vnulli2,$bia2,$nul2,$con2,$vnul2,$sgpl) = mysql_fetch_row($result);
+		$isscr= $result->rowCount();
+		list( $voti_sez, $validi2, $sg,$cont2,$vnulli2,$bia2,$nul2,$con2,$vnul2,$sgpl) = $result->fetch(PDO::FETCH_NUM);
 		if(($genere==5 and !$disgiunto and $voti_sez and $flagsg and ($tipo_cons==18 or $tipo_cons==19))){ 
-			$resg = mysql_query("SELECT sum(solo_gruppo) from ".$prefix."_ele_voti_gruppo where id_cons=$id_cons and id_sez=$id_sez",$dbi);
-			list($sgpl)=mysql_fetch_row($resg);
+			$sql="SELECT sum(solo_gruppo) from ".$prefix."_ele_voti_gruppo where id_cons=$id_cons and id_sez=$id_sez";
+$resg = $dbi->prepare("$sql");
+$resg->execute();
+
+
+			list($sgpl)=$resg->fetch(PDO::FETCH_NUM);
 			if ($sg != $sgpl) echo "<table class=\"table-menu\" style=\"width: 50%;\"><tr><td style=\"background-color: rgb(255, 0, 0); color: black; text-align: center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br><b> "._ATT_UNI." ".$sgpl." "._ATT_TOT_UNI." ".$sg."</b><br></td></table>";
 		}
 		$valista=$validi2;
 		if(!$id_lista or $genere==3){	//controllo di congruenza
-			$res2 = mysql_query("SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-			list($tot) = mysql_fetch_row($res2);
+			$sql="SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez'";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+			list($tot) = $res2->fetch(PDO::FETCH_NUM);
 			if ($validi2+$vnulli2+$cont2+$sg+$bia2+$nul2+$con2+$vnul2!=$tot and $validi+$sg>0){
 				echo "<table class=\"table-menu\" style=\"width: 50%;\"><tr><td style=\"background-color: rgb(255, 0, 0); color: black; text-align: center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br><b> "._ATT_VOTANTI." ".$tot." "._NO_TOT_VOTI." ".($validi2+$vnulli2+$cont2+$sg+$bia2+$nul2+$con2+$vnul2)."</b><br></td></table>";
@@ -655,15 +911,31 @@
 			}
 		}elseif($genere==5){
-			$result = mysql_query("SELECT sum(t1.voti) from ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on (t1.id_cand=t2.id_cand) where t1.id_sez=$id_sez and t2.id_lista=$id_lista",$dbi);
-			list($votisezcand)=mysql_fetch_row($result);
+			$sql="SELECT sum(t1.voti) from ".$prefix."_ele_voti_candidati as t1 left join ".$prefix."_ele_candidati as t2 on (t1.id_cand=t2.id_cand) where t1.id_sez=$id_sez and t2.id_lista=$id_lista";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+			list($votisezcand)=$result->fetch(PDO::FETCH_NUM);
 			if(($fascia>$limite or $disgiunto) or !$id_conf)
-                 $result = mysql_query("SELECT sum(voti) from ".$prefix."_ele_voti_lista where id_sez='$id_sez' and id_lista='$id_lista'", $dbi);
+                 $sql="SELECT sum(voti) from ".$prefix."_ele_voti_lista where id_sez='$id_sez' and id_lista='$id_lista'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
             else{
 
-				$result = mysql_query("SELECT id_gruppo from ".$prefix."_ele_lista where id_lista='$id_lista'", $dbi);
-				list($id_gruppo)=mysql_fetch_row($result);
-				$result = mysql_query("SELECT sum(voti) from ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
+				$sql="SELECT id_gruppo from ".$prefix."_ele_lista where id_lista='$id_lista'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+				list($id_gruppo)=$result->fetch(PDO::FETCH_NUM);
+				$sql="SELECT sum(voti) from ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
             }
-			list($votisezlis)=mysql_fetch_row($result);
+			list($votisezlis)=$result->fetch(PDO::FETCH_NUM);
 			if($votisezcand>($votisezlis*$numprefs))
 				{
@@ -674,19 +946,39 @@
 	$errgrulis=array();
 	if($genere==5 and !$disgiunto  and ($tipo_cons==18 or $tipo_cons==19)){
-		$resref = mysql_query("SELECT id_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'", $dbi);
-		$res4= mysql_query("SELECT count(0) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez'", $dbi);
-		list($sezscrl)=mysql_fetch_row($res4); 
+		$sql="SELECT id_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'";
+$resref = $dbi->prepare("$sql");
+$resref->execute();
+
+
+		$res4= mysql_query("SELECT count(0) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+		list($sezscrl)=$res4->fetch(PDO::FETCH_NUM); 
 		if ($sezscrl)
 				
-		while ( list($id_gruppo)=mysql_fetch_row($resref))
+		while ( list($id_gruppo)=$resref->fetch(PDO::FETCH_NUM))
                     {
-                    $res3= mysql_query("SELECT sum(voti-solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
-                    $res4= mysql_query("SELECT sum(voti+nulli_lista) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez' and  id_lista in (select id_lista from ".$prefix."_ele_lista where id_gruppo='$id_gruppo')", $dbi);
-                    list($vgruppo)=mysql_fetch_row($res3);
-                    list($vliste)=mysql_fetch_row($res4);
+                    $sql="SELECT sum(voti-solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+                    $sql="SELECT sum(voti+nulli_lista) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez' and  id_lista in (select id_lista from ".$prefix."_ele_lista where id_gruppo='$id_gruppo')";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+                    list($vgruppo)=$res3->fetch(PDO::FETCH_NUM);
+                    list($vliste)=$res4->fetch(PDO::FETCH_NUM);
                     if($vliste>$vgruppo)
                     	{
-                    	 $result = mysql_query("SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'", $dbi);
-                    	 list($dgruppo)=mysql_fetch_row($result);
+                    	 $sql="SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+                    	 list($dgruppo)=$result->fetch(PDO::FETCH_NUM);
                     	echo "<table class=\"table-menu\" style=\"width: 50%;\"><tr><td style=\"background-color: rgb(255, 0, 0); color: black; text-align: center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br/><b> ATTENZIONE!<BR/>I voti delle liste collegate<br/> superano i voti assegnati al gruppo $dgruppo </b><br></td></tr></table>";
                     	$errgrulis[$id_gruppo]=1;
@@ -694,6 +986,10 @@
                     elseif($vliste<$vgruppo)
                     	{
-                    	 $result = mysql_query("SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'", $dbi);
-                    	 list($dgruppo)=mysql_fetch_row($result);
+                    	 $sql="SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+                    	 list($dgruppo)=$result->fetch(PDO::FETCH_NUM);
                     	echo "<table class=\"table-menu\" style=\"width: 50%;\"><tr><td style=\"background-color: rgb(255, 0, 0); color: black; text-align: center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br/><b> ATTENZIONE!<BR/>I voti assegnati al gruppo $dgruppo<br/> superano i voti delle liste collegate </b><br></td></tr></table>";
                     	$errgrulis[$id_gruppo]=1;
@@ -737,17 +1033,29 @@
 
 
-		$result = mysql_query("select t1.* from ".$prefix."_ele_candidati as t1 left join ".$prefix."_ele_lista as t2 on (t1.id_lista=t2.id_lista) WHERE t1.id_cons=$id_cons and t1.id_cons=t2.id_cons $ele_lista $circo ORDER BY t2.num_lista,t1.num_cand", $dbi);
-		$max = mysql_num_rows($result);
+		$sql="select t1.* from ".$prefix."_ele_candidati as t1 left join ".$prefix."_ele_lista as t2 on (t1.id_lista=t2.id_lista) WHERE t1.id_cons=$id_cons and t1.id_cons=t2.id_cons $ele_lista $circo ORDER BY t2.num_lista,t1.num_cand";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+		$max = $result->rowCount();
 		$tot_pref=0;
 		$i=1;
 
 		if($id_lista) {
-			while(list($id_cand,$id_cons2,$id_lista2, $cognome, $nome, $note, $simbolo, $num_cand) = mysql_fetch_row($result)){
+			while(list($id_cand,$id_cons2,$id_lista2, $cognome, $nome, $note, $simbolo, $num_cand) = $result->fetch(PDO::FETCH_NUM)){
 				// dati lista
-				$result1 = mysql_query("select id_lista, descrizione,simbolo,num_lista from ".$prefix."_ele_lista where id_lista='$id_lista2'", $dbi);
-				list($id_lista3,$descr_lista,$simb_lista,$num_lista)=mysql_fetch_row($result1);
+				$sql="select id_lista, descrizione,simbolo,num_lista from ".$prefix."_ele_lista where id_lista='$id_lista2'";
+$result1 = $dbi->prepare("$sql");
+$result1->execute();
+
+
+				list($id_lista3,$descr_lista,$simb_lista,$num_lista)=$result1->fetch(PDO::FETCH_NUM);
 			// dati gruppo
-				$result2 = mysql_query("select descrizione,simbolo from ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'", $dbi);
-				list($descr_gruppo,$simb_gruppo)=mysql_fetch_row($result2);
+				$sql="select descrizione,simbolo from ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'";
+$result2 = $dbi->prepare("$sql");
+$result2->execute();
+
+
+				list($descr_gruppo,$simb_gruppo)=$result2->fetch(PDO::FETCH_NUM);
 				
 				echo "<tr bgcolor=\"$bgcolor2\">";
@@ -758,6 +1066,10 @@
 				."<td align=\"left\"><b>$cognome $nome</b></td>";
 				$cond_sele="and id_cand=$id_cand";
-				$res = mysql_query("SELECT * FROM ".$prefix."$tab where id_cons='$id_cons' and id_sez='$id_sez' $cond_sele", $dbi);
-				$pro= mysql_fetch_array($res, 3);
+				$sql="SELECT * FROM ".$prefix."$tab where id_cons='$id_cons' and id_sez='$id_sez' $cond_sele";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+				$pro= $res->fetch(PDO::FETCH_BOTH);
 				if(in_array($num_cand,$errcand[$id_lista])) $errcolor="style=\"background-color: rgb(255, 0, 0);\""; else $errcolor='';
 				echo "<td align=\"right\" $errcolor><input  name=\"voti$i\" value=\"".$pro['voti']."\" size=\"7\"  style=\"text-align:right\">";
@@ -767,17 +1079,25 @@
 			} 
 		}else {
-			$result1 = mysql_query("select t2.voti,t1.id_lista, descrizione,simbolo,num_lista,t2.nulli_lista,t2.solo_lista,t1.id_gruppo 
+			$sql="select t2.voti,t1.id_lista, descrizione,simbolo,num_lista,t2.nulli_lista,t2.solo_lista,t1.id_gruppo 
 			from ".$prefix."_ele_lista as t1, ".$prefix."_ele_voti_lista as t2
 			where t1.id_cons='$id_cons' 
 			and t1.id_lista=t2.id_lista
 			and t2.id_sez=$id_sez
-			order by t1.num_lista", $dbi);
-			$num_lista=mysql_num_rows($result1);
+			order by t1.num_lista";
+$result1 = $dbi->prepare("$sql");
+$result1->execute();
+
+
+			$num_lista=$result1->rowCount();
 			if (!$num_lista){
-				$result1 = mysql_query("select '',id_lista, descrizione,simbolo,num_lista,'','',id_gruppo
+				$sql="select '',id_lista, descrizione,simbolo,num_lista,'','',id_gruppo
 				from ".$prefix."_ele_lista where id_cons='$id_cons' $circo
-				order by num_lista", $dbi);
+				order by num_lista";
+$result1 = $dbi->prepare("$sql");
+$result1->execute();
+
+
 			}
-			while (list($pro['voti'],$id_lista3,$descr_lista,$simb_lista,$num_lista,$vnpl,$slpl,$rifgruppo)=mysql_fetch_row($result1)){
+			while (list($pro['voti'],$id_lista3,$descr_lista,$simb_lista,$num_lista,$vnpl,$slpl,$rifgruppo)=$result1->fetch(PDO::FETCH_NUM)){
 				echo "<tr bgcolor=\"$bgcolor2\">";
 //				if ($genere<4 or $votoc){
@@ -813,8 +1133,16 @@
 ######modifica del 16-04-2009 per visualizzare i voti al solo sindaco nei comuni con meno di 15000 abitanti
 elseif(($genere==3 OR $genere==5) and ($id_lista) and ($fascia<=$limite or !$id_conf) and $numprefs==1) {
-$resvg = mysql_query("SELECT id_gruppo FROM ".$prefix."_ele_lista where id_lista='$id_lista'", $dbi);
-list($id_gruppo) = mysql_fetch_row($resvg);
-$resvg = mysql_query("SELECT sum(voti) FROM ".$prefix."_ele_voti_gruppo where id_gruppo='$id_gruppo' and id_sez='$id_sez'", $dbi);
-        list($voti_sind) = mysql_fetch_row($resvg);
+$sql="SELECT id_gruppo FROM ".$prefix."_ele_lista where id_lista='$id_lista'";
+$resvg = $dbi->prepare("$sql");
+$resvg->execute();
+
+
+list($id_gruppo) = $resvg->fetch(PDO::FETCH_NUM);
+$sql="SELECT sum(voti) FROM ".$prefix."_ele_voti_gruppo where id_gruppo='$id_gruppo' and id_sez='$id_sez'";
+$resvg = $dbi->prepare("$sql");
+$resvg->execute();
+
+
+        list($voti_sind) = $resvg;
 
 echo "<tr bgcolor=\"$bgcolor1\"><td></td><td><b>"._SOLO_GRUPPO."</b></td><td align=\"center\">".($voti_sind - $tot_pref)."</td></tr>";
@@ -852,7 +1180,7 @@
 	
 	$sqlcomu="select id_fascia,id_conf from ".$prefix."_ele_cons_comune where id_cons='$id_cons'";
-	$res = mysql_query($sqlcomu);
+	$sql=$sqlcomu);
 	if($res)
-		list($fascia,$id_conf)=mysql_fetch_row($res);
+		list($fascia,$id_conf)=$res->fetch(PDO::FETCH_NUM);
 	else {$fascia=0; $id_conf=0;}
 	if ($fileout) while (!$fp = fopen($fileout,"a"));
@@ -877,10 +1205,26 @@
 	if ((($genere==3) OR ($genere==5)) and !$id_lista and !$votog and (($disgiunto or $fascia>$limite) or !$id_conf)) $y = (count($arg)-4);
 	else $y=count($arg);#die ("delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'");
-	mysql_query("delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
+	$sql="delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 	if($do==1) {
-			mysql_query("delete from ".$prefix."_ele_voti_lista where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-			mysql_query("delete from ".$prefix."_ele_voti_candidati where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
+			$sql="delete from ".$prefix."_ele_voti_lista where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+			$sql="delete from ".$prefix."_ele_voti_candidati where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 			if($genere!=4)
-				mysql_query("update  ".$prefix."_ele_sezioni set validi_lista='0',contestati_lista='0',voti_nulli_lista='0',solo_gruppo='0' where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
+				$sql="update  ".$prefix."_ele_sezioni set validi_lista='0',contestati_lista='0',voti_nulli_lista='0',solo_gruppo='0' where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 	
 	}else{
@@ -892,18 +1236,38 @@
 		if($disgiunto and $condizione!="id_cand") {$slpl = intval($arg[$i++]); $vnriga.=",solo_lista='$slpl'"; $vnrigains.=",'".$slpl."'";} else {$vnriga.=''; if ($condizione=="id_lista") $vnrigains.=",'0'"; else $vnrigains="";}
 		$id_cand = intval($arg[$i]); 
-		$result = mysql_query("select * from ".$prefix."$tab where id_cons='$id_cons' and id_sez='$id_sez' and $condizione='$id_cand'", $dbi);
-        	$ar=mysql_fetch_array($result);		
+		$sql="select * from ".$prefix."$tab where id_cons='$id_cons' and id_sez='$id_sez' and $condizione='$id_cand'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+        	$ar=$result->fetch(PDO::FETCH_BOTH);		
 
 		if ($ar){
 #die("T1:$dettnulli -- T2:$disgiunto -- update  ".$prefix."$tab set voti='$voti'$vnriga where id_cons='$id_cons' and id_sez='$id_sez' and $condizione='$id_cand'");
 			if ($ar['voti']!=$voti or (isset($vnpl) and $ar['nulli_lista']!=$vnpl) or (isset($slpl) and $ar['solo_lista']!=$slpl)) {
-				mysql_query("update  ".$prefix."$tab set voti='$voti'$vnriga where id_cons='$id_cons' and id_sez='$id_sez' and $condizione='$id_cand'", $dbi);
+				$sql="update  ".$prefix."$tab set voti='$voti'$vnriga where id_cons='$id_cons' and id_sez='$id_sez' and $condizione='$id_cand'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 				if ($fileout) fwrite($fp,"update  ".$prefix."$tab set voti='$voti' where id_cons='$id_cons' and id_sez='$id_sez' and $condizione='$id_cand';\n");
-	        	mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario','voti=".$ar['voti']."','$condizione:$id_cand voti: $voti','$tab')", $dbi);
+	        	$sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario','voti=".$ar['voti']."','$condizione:$id_cand voti: $voti','$tab')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 			}
 		} else {//die ("insert into ".$prefix."$tab values ('$id_cons', '$id_cand','$id_sez','$voti'$vnrigains)");
 			if ($voti)
-	    		mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario',' ','$condizione:$id_cand voti: $voti','$tab')", $dbi);
-			mysql_query("insert into ".$prefix."$tab values ('$id_cons', '$id_cand','$id_sez','$voti'$vnrigains)", $dbi);
+	    		$sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario',' ','$condizione:$id_cand voti: $voti','$tab')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+			$sql="insert into ".$prefix."$tab values ('$id_cons', '$id_cand','$id_sez','$voti'$vnrigains)";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 			if ($fileout) fwrite($fp,"insert into ".$prefix."$tab values ('$id_cons', '$id_cand','$id_sez','$voti');\n");
 		}
@@ -915,21 +1279,39 @@
 	   if ((($genere==3) OR ($genere==5)) and !$id_lista and (($disgiunto or $fascia>$limite) or !$id_conf)) {
 			$valista=$arg[$i++]; 
-			$result = mysql_query("update ".$prefix."_ele_sezioni set solo_gruppo='".$arg[$i]."' where id_sez='$id_sez'",$dbi);
+			$sql="update ".$prefix."_ele_sezioni set solo_gruppo='".$arg[$i]."' where id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 			if ($fileout) fwrite($fp,"update ".$prefix."_ele_sezioni set solo_gruppo='".$arg[$i]."' where id_sez='$id_sez';\n");
 			if ($condizione=="id_lista"){
-				$result = mysql_query("select * from ".$prefix."_ele_sezioni where id_sez='$id_sez'", $dbi);
-        		$ar=mysql_fetch_array($result);
+				$sql="select * from ".$prefix."_ele_sezioni where id_sez='$id_sez'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+        		$ar=$result->fetch(PDO::FETCH_BOTH);
 				++$i;
-				mysql_query("update  ".$prefix."_ele_sezioni set voti_nulli_lista='".$arg[$i++]."', contestati_lista='".$arg[$i++]."' where id_sez='$id_sez'", $dbi);
+				$sql="update  ".$prefix."_ele_sezioni set voti_nulli_lista='".$arg[$i++]."', contestati_lista='".$arg[$i++]."' where id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 				if ($fileout) fwrite($fp,"update  ".$prefix."_ele_sezioni set voti_nulli_lista='".$arg[$i++]."', contestati_lista='".$arg[$i++]."' where id_sez='$id_sez';\n");
-#				if ($ar['validi'] and !$ar['validi_lista']){
 				if ($ar['validi']){
-#					$result = mysql_query("select sum(voti) from ".$prefix."_ele_voti_lista where id_sez='$id_sez'", $dbi);
-#					list($val)=mysql_fetch_row($result);
-#					mysql_query("update  ".$prefix."_ele_sezioni set validi_lista='$val' where id_sez='$id_sez'", $dbi);
+
+
 					if($valista) 
-						mysql_query("update  ".$prefix."_ele_sezioni set validi_lista='$valista' where id_sez='$id_sez'", $dbi);
+						$sql="update  ".$prefix."_ele_sezioni set validi_lista='$valista' where id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 					else
-						mysql_query("update  ".$prefix."_ele_sezioni set validi_lista=(`validi`-`solo_gruppo`-`voti_nulli_lista`-`contestati_lista`) where id_sez='$id_sez'", $dbi);
+						$sql="update  ".$prefix."_ele_sezioni set validi_lista=(`validi`-`solo_gruppo`-`voti_nulli_lista`-`contestati_lista`) where id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 					if ($fileout) fwrite($fp,"update  ".$prefix."_ele_sezioni set validi_lista=(`validi`+`contestati`+`voti_nulli`-`solo_gruppo`-`voti_nulli_lista`-`contestati_lista`) where id_sez='$id_sez';\n");
 				}
@@ -954,13 +1336,25 @@
 $bgcolor1=$_SESSION['bgcolor2'];
 OpenTable();
-$res = mysql_query("SELECT vismf from ".$prefix."_ele_cons_comune where id_cons='$id_cons'", $dbi);
-if($res) list($vismf)= mysql_fetch_row($res); else $vismf=0;
-$res = mysql_query("SELECT orario,data FROM ".$prefix."_ele_rilaff where id_cons_gen=$id_cons_gen order by data,orario ", $dbi);
-$num = mysql_num_rows($res);
-$ressez = mysql_query("SELECT maschi,femmine FROM ".$prefix."_ele_sezioni where id_sez=$id_sez", $dbi);
-list($maschi,$femmine)=mysql_fetch_row($ressez);
+$sql="SELECT vismf from ".$prefix."_ele_cons_comune where id_cons='$id_cons'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+if($res) list($vismf)= $res->fetch(PDO::FETCH_NUM); else $vismf=0;
+$sql="SELECT orario,data FROM ".$prefix."_ele_rilaff where id_cons_gen=$id_cons_gen order by data,orario ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+$num = $res->rowCount();
+$sql="SELECT maschi,femmine FROM ".$prefix."_ele_sezioni where id_sez=$id_sez";
+$ressez = $dbi->prepare("$sql");
+$ressez->execute();
+
+
+list($maschi,$femmine)=$ressez->fetch(PDO::FETCH_NUM);
 $y=0;
 echo "<tr><td>&nbsp;</td></tr>";
-while (list($ora,$giorno)= mysql_fetch_row($res)){
+while (list($ora,$giorno)= $res->fetch(PDO::FETCH_NUM)){
 	$y++;
 	echo "\n<tr><td>";
@@ -976,6 +1370,10 @@
 	."<td bgcolor=\"$bgcolor1\" align=\"center\"><b>"._VOTIT."</b>"; 
 	if ($genere==0){ 
-		$res2 = mysql_query("SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'  ", $dbi);
-		$max = mysql_num_rows($res2);
+		$sql="SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'  ";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+		$max = $res2_>rowCount();
 	}else{ $max=1;}
 	echo "<input type=\"hidden\" name=\"op\" value=\"rec_add_votanti\">";
@@ -992,18 +1390,34 @@
 			$query.=" and t2.num_gruppo=$i";
 		}
-		$result = mysql_query($query, $dbi);
-		list($id_cons2,$id_sez2,$id_parz,$orario,$data, $voti_u, $voti_d, $voti_t,$id_gruppo) = mysql_fetch_row($result);
-	   	$res2 = mysql_query("SELECT num_gruppo FROM ".$prefix."_ele_gruppo where id_gruppo=$id_gruppo ", $dbi);
-        $resril = mysql_query("select count(0) FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
-        list($numril)=mysql_fetch_row($resril);
+		$sql=$query;
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+		list($id_cons2,$id_sez2,$id_parz,$orario,$data, $voti_u, $voti_d, $voti_t,$id_gruppo) = $result->fetch(PDO::FETCH_NUM);
+	   	$sql="SELECT num_gruppo FROM ".$prefix."_ele_gruppo where id_gruppo=$id_gruppo ";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+        $resril = mysql_query("select count(0) FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$resril = $dbi->prepare("$sql");
+$resril->execute();
+
+
+        list($numril)=$resril->fetch(PDO::FETCH_NUM);
 		if ($res2)
-			list($gruppo)= mysql_fetch_row($res2);
+			list($gruppo)= $res2->fetch(PDO::FETCH_NUM);
 		else
 			$gruppo=0;
 		if (!$gruppo>0) {
 			$gruppo=$i;
-			$res3 = mysql_query("SELECT id_gruppo FROM ".$prefix."_ele_gruppo where num_gruppo=$gruppo and id_cons=$id_cons", $dbi);
+			$sql="SELECT id_gruppo FROM ".$prefix."_ele_gruppo where num_gruppo=$gruppo and id_cons=$id_cons";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
 			if ($res3)
-			list($id_gruppo)=mysql_fetch_row($res3);
+			list($id_gruppo)=$res3->fetch(PDO::FETCH_NUM);
 		}
 		if(!isset($precede[$id_gruppo])) $precede[$id_gruppo]=0; if(!isset($error)) $error=0;
@@ -1046,6 +1460,10 @@
 #   echo "</table></form></td></tr>";
    echo "</table></form>";
-   	$compl= mysql_query("select count(voti_complessivi) from ".$prefix."_ele_voti_parziale where data='$giorno' and orario='$ora' and id_sez=$id_sez", $dbi);
-   	list ($complessivi)= mysql_fetch_row($compl);
+   	$sql="select count(voti_complessivi) from ".$prefix."_ele_voti_parziale where data='$giorno' and orario='$ora' and id_sez=$id_sez";
+$compl = $dbi->prepare("$sql");
+$compl->execute();
+
+
+   	list ($complessivi)= $compl->fetch(PDO::FETCH_NUM);
 	if (!$complessivi) 
 	{
@@ -1097,25 +1515,57 @@
     $data=date("Y/m/d");
 	$tempo=date("H:i:s");
-	mysql_query("delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
+	$sql="delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 	$query="select * from ".$prefix."_ele_voti_parziale where data='$giorno' and orario='$ora' and id_sez='$id_sez'";
 	if ($genere==0){
 		$query.=" and id_gruppo=$id_gruppo";
 	}
-	$res=mysql_query("$query",$dbi);
-	$righe=mysql_num_rows($res);
+	$sql="$query";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+	$righe=$res->rowCount();
     if (!$righe){
-        mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$data','$tempo','','id_parz:$id_parz ora: $ora data:$giorno voti uomini:$voti_u donne:$voti_d totali:$voti_t id_gruppo:$id_gruppo','".$prefix."_ele_voti_parziale')", $dbi);
-	mysql_query("insert into ".$prefix."_ele_voti_parziale values ('$id_cons', '$id_sez','$id_parz','$ora','$giorno','$voti_u','$voti_d','$voti_t','$id_gruppo')", $dbi);
+        $sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$data','$tempo','','id_parz:$id_parz ora: $ora data:$giorno voti uomini:$voti_u donne:$voti_d totali:$voti_t id_gruppo:$id_gruppo','".$prefix."_ele_voti_parziale')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+	$sql="insert into ".$prefix."_ele_voti_parziale values ('$id_cons', '$id_sez','$id_parz','$ora','$giorno','$voti_u','$voti_d','$voti_t','$id_gruppo')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 	if ($fileout) fwrite($fp,"insert into ".$prefix."_ele_voti_parziale values ('$id_cons', '$id_sez','$id_parz','$ora','$giorno','$voti_u','$voti_d','$voti_t','$id_gruppo');\n");
      } elseif($op=="true"){
-        $result = mysql_query("delete from ".$prefix."_ele_voti_parziale where id_parz='$id_parz'", $dbi);
+        $sql="delete from ".$prefix."_ele_voti_parziale where id_parz='$id_parz'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
         if ($fileout) fwrite($fp,"delete from ".$prefix."_ele_voti_parziale where id_parz='$id_parz';\n");
 	 } else {
-  	$res=mysql_query("select * from ".$prefix."_ele_voti_parziale where id_parz=$id_parz",$dbi);
-	$ar=mysql_fetch_array($res);
+  	$sql="select * from ".$prefix."_ele_voti_parziale where id_parz=$id_parz";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+	$ar=$res->fetch(PDO::FETCH_BOTH);
 	
 	if ($ar['voti_uomini']!=$voti_u or $ar['voti_donne']!=$voti_d or $ar['voti_complessivi']!=$voti_t){   	
-	mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$data','$tempo','ora:$ar[3] data:$ar[4] voti uomini:$ar[5] donne:$ar[6] totali:$ar[7] gruppo:$ar[8]','id_parz:$id_parz ora: $ora data:$giorno voti uomini:$voti_u donne:$voti_d totali:$voti_t id_gruppo:$id_gruppo','".$prefix."_ele_voti_parziale')", $dbi);	
-	$result = mysql_query("update  ".$prefix."_ele_voti_parziale set voti_uomini='$voti_u', voti_donne='$voti_d', voti_complessivi='$voti_t' where id_parz='$id_parz'", $dbi);
+	$sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$data','$tempo','ora:$ar[3] data:$ar[4] voti uomini:$ar[5] donne:$ar[6] totali:$ar[7] gruppo:$ar[8]','id_parz:$id_parz ora: $ora data:$giorno voti uomini:$voti_u donne:$voti_d totali:$voti_t id_gruppo:$id_gruppo','".$prefix."_ele_voti_parziale')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+	
+	$sql="update  ".$prefix."_ele_voti_parziale set voti_uomini='$voti_u', voti_donne='$voti_d', voti_complessivi='$voti_t' where id_parz='$id_parz'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 	if ($fileout) fwrite($fp,"update  ".$prefix."_ele_voti_parziale set voti_uomini='$voti_u', voti_donne='$voti_d', voti_complessivi='$voti_t' where id_parz='$id_parz';\n");
 	}
@@ -1158,8 +1608,16 @@
 	."<td bgcolor=\"#ffffff\"></td> </tr>";
 /*if($ops==3 and ($genere==3 or ($genere==5 and $fascia>$limite)) )
-    $result = mysql_query("select id_cons,id_sez,validi_lista,nulli,bianchi,contestati_lista,voti_nulli_lista,solo_gruppo,contestati,voti_nulli from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
+    $result = mysql_query("select id_cons,id_sez,validi_lista,nulli,bianchi,contestati_lista,voti_nulli_lista,solo_gruppo,contestati,voti_nulli from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 else */
-    $result = mysql_query("select id_cons,id_sez,validi,nulli,bianchi,contestati,voti_nulli,'0','0','0',solo_lista from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
-    list($id_cons2,$id_sez2,$validi, $nulli, $bianchi, $contestati,$votinulli,$sg,$conts,$nullis,$sololista) = mysql_fetch_row($result);
+    $sql = "select id_cons,id_sez,validi,nulli,bianchi,contestati,voti_nulli,'0','0','0',solo_lista from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+    list($id_cons2,$id_sez2,$validi, $nulli, $bianchi, $contestati,$votinulli,$sg,$conts,$nullis,$sololista) = $result->fetch(PDO::FETCH_NUM);
     $tot_nulli=$nulli+$bianchi+$contestati+$votinulli;
     $tot_voti=$validi+$tot_nulli+$conts+$nullis;
@@ -1228,26 +1686,58 @@
 $log_ora=getdate(time());	
 $orario=($log_ora['hours'].":".$log_ora['minutes'].":".$log_ora['seconds']);
-mysql_query("delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-
-$result= mysql_query("select voti_complessivi from ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez' order by id_parz desc", $dbi);
-list($voti_t) = mysql_fetch_row($result);
+$sql="delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+
+$sql="select voti_complessivi from ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez' order by id_parz desc";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+list($voti_t) = $result->fetch(PDO::FETCH_NUM);
    $tot_voti=$validi+$nulli+$bianchi+$contestati+$votinulli;
 $sololista=$voti_t-$tot_voti;
-	$result= mysql_query("select solo_gruppo,disgiunto from ".$prefix."_ele_cons_comune where id_cons='$id_cons' ", $dbi);
-	list($flagsg,$disgiunto)=mysql_fetch_row($result);
-	$result= mysql_query("select * from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
-	$ar=mysql_fetch_array($result);
+	$sql="select solo_gruppo,disgiunto from ".$prefix."_ele_cons_comune where id_cons='$id_cons' ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+	list($flagsg,$disgiunto)=$result->fetch(PDO::FETCH_NUM);
+	$sql="select * from ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez' ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+	$ar=$result->fetch(PDO::FETCH_NUM);
 	$validilista=$validi-$ar['solo_gruppo'];
 	if ($ar['solo_lista'] or !$disgiunto) $rigasl=''; else $rigasl=", solo_lista='$sololista'";
 #die("qui: if($ops==3 and ($genere==3 or $genere==4 or $genere==5) and $votog){");
 	if($ops==3 and ($genere==3 or $genere==4 or $genere==5) and ($votog or $genere==4)){
-	mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario','validi_lista:$ar[14] nulli:$ar[7] bianchi:$ar[8] contestati_lista:$ar[15]  voti_nulli_lista:$ar[16]','validi_lista=$validilista, nulli=$nulli,bianchi=$bianchi,contestati_lista=$contestati,voti_nulli_lista=$votinulli','_ele_sezioni')", $dbi);	
-
-/*		$result = mysql_query("update  ".$prefix."_ele_sezioni set validi='$validi', contestati='$contestati', validi_lista='$validi', nulli='$nulli',bianchi='$bianchi',contestati_lista='$contestati', voti_nulli_lista='$votinulli' where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
+	$sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario','validi_lista:$ar[14] nulli:$ar[7] bianchi:$ar[8] contestati_lista:$ar[15]  voti_nulli_lista:$ar[16]','validi_lista=$validilista, nulli=$nulli,bianchi=$bianchi,contestati_lista=$contestati,voti_nulli_lista=$votinulli','_ele_sezioni')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+	
+
+/*		$result = mysql_query("update  ".$prefix."_ele_sezioni set validi='$validi', contestati='$contestati', validi_lista='$validi', nulli='$nulli',bianchi='$bianchi',contestati_lista='$contestati', voti_nulli_lista='$votinulli' where id_cons='$id_cons' and id_sez='$id_sez' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 		if ($fileout) fwrite($fp,"update  ".$prefix."_ele_sezioni set validi='$validi', contestati='$contestati', validi_lista='$validi', nulli='$nulli',bianchi='$bianchi',contestati_lista='$contestati', voti_nulli_lista='$votinulli' where id_cons='$id_cons' and id_sez='$id_sez';\n"); */
-		$result = mysql_query("update  ".$prefix."_ele_sezioni set validi='$validi', contestati='$contestati', validi_lista='$validi', nulli='$nulli',bianchi='$bianchi',contestati_lista='$contestati', voti_nulli='$votinulli' $rigasl where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
+		$sql="update  ".$prefix."_ele_sezioni set validi='$validi', contestati='$contestati', validi_lista='$validi', nulli='$nulli',bianchi='$bianchi',contestati_lista='$contestati', voti_nulli='$votinulli' $rigasl where id_cons='$id_cons' and id_sez='$id_sez' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 		if ($fileout) fwrite($fp,"update  ".$prefix."_ele_sezioni set validi='$validi', contestati='$contestati', validi_lista='$validilista', nulli='$nulli',bianchi='$bianchi',contestati_lista='$contestati', voti_nulli='$votinulli' $rigasl where id_cons='$id_cons' and id_sez='$id_sez';\n");
 	}else{
- 	mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario','validi:$ar[6] nulli:$ar[7] bianchi:$ar[8] contestati:$ar[9] voti_nulli:$ar[13]','validi=$validi, nulli=$nulli,bianchi=$bianchi,contestati=$contestati, voti_nulli=$votinulli','_ele_sezioni')", $dbi);	
+ 	$sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','$orario','validi:$ar[6] nulli:$ar[7] bianchi:$ar[8] contestati:$ar[9] voti_nulli:$ar[13]','validi=$validi, nulli=$nulli,bianchi=$bianchi,contestati=$contestati, voti_nulli=$votinulli','_ele_sezioni')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+	
 	$valista="";
 	if ($ar['validi_lista']){ 
@@ -1256,5 +1746,9 @@
 	}
 
-		$result = mysql_query("update  ".$prefix."_ele_sezioni set validi='$validi', nulli='$nulli',bianchi='$bianchi',contestati='$contestati',voti_nulli='$votinulli' $rigasl $valista where id_cons='$id_cons' and id_sez='$id_sez' ", $dbi);
+		$sql="update  ".$prefix."_ele_sezioni set validi='$validi', nulli='$nulli',bianchi='$bianchi',contestati='$contestati',voti_nulli='$votinulli' $rigasl $valista where id_cons='$id_cons' and id_sez='$id_sez' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 		if ($fileout) fwrite($fp,"update  ".$prefix."_ele_sezioni set validi='$validi', nulli='$nulli',bianchi='$bianchi',contestati='$contestati',voti_nulli='$votinulli' $rigasl $valista where id_cons='$id_cons' and id_sez='$id_sez';\n");
 	}
@@ -1281,6 +1775,10 @@
 $bgcolor1="#7777ff";
 $bgcolor2=$_SESSION['bgcolor2'];
-    $res = mysql_query("SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'  ", $dbi);
-    $max = mysql_num_rows($res);
+    $sql="SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'  ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+    $max = $res->rowCount();
     $max = $max-1;
 	 echo "<SCRIPT type=\"text/javascript\">\n\n<!--\n";
@@ -1297,6 +1795,10 @@
 	echo "<center>";
     if ($genere!=0){
-	$result = mysql_query("SELECT voti_uomini,voti_donne, voti_complessivi FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' and id_cons='$id_cons' order by data desc,orario desc limit 0,1", $dbi);
-    	list( $voti_u, $voti_d, $voti_t) = mysql_fetch_row($result);
+	$sql="SELECT voti_uomini,voti_donne, voti_complessivi FROM ".$prefix."_ele_voti_parziale where id_sez='$id_sez' and id_cons='$id_cons' order by data desc,orario desc limit 0,1";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+    	list( $voti_u, $voti_d, $voti_t) = $result->fetch(PDO::FETCH_NUM)
    	echo "<table  class=\"table-menu\" style=\"width: 50%; color: black;\">"
 	."<tr><td></td><td align=\"center\"></td><td bgcolor=\"$bgcolor1\" align=\"center\">"._VOTIU."</td><td bgcolor=\"$bgcolor1\" align=\"center\">"._VOTID."</td><td bgcolor=\"$bgcolor1\" align=\"center\">"._VOTIT."</td></tr>"
@@ -1306,62 +1808,126 @@
 	echo "<table  class=\"table-menu\" style=\"width: 50%; color: black\">";
     if ($genere==0){
-    	$res = mysql_query("SELECT id_gruppo,si+no,validi,nulli,bianchi,contestati FROM ".$prefix."_ele_voti_ref where id_cons='$id_cons' and id_sez='$id_sez'  ", $dbi);
-		while (list($id_gruppo,$voti_parz,$validi,$nulli,$bianchi,$contestati) = mysql_fetch_row($res)){
+    	$sql="SELECT id_gruppo,si+no,validi,nulli,bianchi,contestati FROM ".$prefix."_ele_voti_ref where id_cons='$id_cons' and id_sez='$id_sez'  ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		while (list($id_gruppo,$voti_parz,$validi,$nulli,$bianchi,$contestati) = $res->fetch(PDO::FETCH_NUM)){
 			if ($voti_parz!=$validi){
-				$res2 = mysql_query("SELECT num_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' and id_gruppo='$id_gruppo'  ", $dbi);
-				list($num_gruppo) = mysql_fetch_row($res2);
+				$sql="SELECT num_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' and id_gruppo='$id_gruppo'  ";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+				list($num_gruppo) = $res2->fetch(PDO::FETCH_NUM);
 				echo "<tr><td style=\"background-color: rgb(255, 0, 0); text-align:center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br><b> "._ATT_VOTI_REF." $num_gruppo: ".$voti_parz." "._NO_VAL_VOTI.": ".$validi."</b><br></td></tr>";
 			}
-			$res2 = mysql_query("SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ", $dbi);
-			list($tot) = mysql_fetch_row($res2);
+			$sql="SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+			list($tot) = $res2->fetch(PDO::FETCH_NUM);
 			if (($validi+$nulli+$bianchi+$contestati)!= $tot ){
-				$res2 = mysql_query("SELECT num_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' and id_gruppo='$id_gruppo'", $dbi);
-				list($num_gruppo) = mysql_fetch_row($res2);
+				$sql="SELECT num_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' and id_gruppo='$id_gruppo'";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+				list($num_gruppo) = $res2->fetch(PDO::FETCH_NUM);
 				echo "<tr><td style=\"background-color: rgb(255, 0, 0); text-align:center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br><b> "._ATT_VOTANTI_REF." $num_gruppo: ".$tot." "._NO_SOMMA." ".($validi+$nulli+$bianchi+$contestati)."</b><br></td></tr>";
 			}
 		}
     }else{
-	$result= mysql_query("select solo_gruppo,disgiunto from ".$prefix."_ele_cons_comune where id_cons='$id_cons' ", $dbi);
-	list($flagsg,$disgiunto)=mysql_fetch_row($result);
-    	$res = mysql_query("SELECT sum(voti) FROM ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-       	list($voti_parz) = mysql_fetch_row($res);
-        $res = mysql_query("SELECT validi,nulli,bianchi,contestati,solo_lista,voti_nulli FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-    	list($validi,$nulli,$bianchi,$contestati,$solo_lista,$votinulli) = mysql_fetch_row($res);
+	$sql="select solo_gruppo,disgiunto from ".$prefix."_ele_cons_comune where id_cons='$id_cons' ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+	list($flagsg,$disgiunto)=$result->fetch(PDO::FETCH_NUM);
+    	$sql="SELECT sum(voti) FROM ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+       	list($voti_parz) = $res->fetch(PDO::FETCH_NUM);
+        $sql="SELECT validi,nulli,bianchi,contestati,solo_lista,voti_nulli FROM ".$prefix."_ele_sezioni where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+    	list($validi,$nulli,$bianchi,$contestati,$solo_lista,$votinulli) = $res->fetch(PDO::FETCH_NUM);
 		if ($voti_parz!=($validi-$solo_lista) and $voti_parz>0){
 			echo "<tr><td style=\"background-color: rgb(255, 0, 0); text-align:center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br><b> "._ATT_VOTI." ".$voti_parz." "._NO_VAL_VOTI." ".($validi-$solo_lista)."</b><br></td><tr>";
     	}
-		$res2 = mysql_query("SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-		list($tot) = mysql_fetch_row($res2);
+		$sql="SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez'";
+$res2 = $dbi->prepare("$sql");
+$res2->execute();
+
+
+		list($tot) = $res2->fetch(PDO::FETCH_NUM);
 		if ($validi+$nulli+$bianchi+$contestati+$votinulli!=$tot and $validi+$nulli+$bianchi+$contestati+$votinulli>0){
 			echo "<tr><td style=\"background-color: rgb(255, 0, 0); text-align:center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br><b> "._ATT_VOTANTI." ".$tot." "._NO_TOT_VOTI." ".($validi+$nulli+$bianchi+$contestati+$votinulli)."</b><br></td></tr>";
     	}
-		$resg=mysql_query("SELECT sum(voti) from ".$prefix."_ele_voti_lista where id_cons=$id_cons and id_sez=$id_sez",$dbi);
-		list($voti_sez)=mysql_fetch_row($resg);
+		$sql="SELECT sum(voti) from ".$prefix."_ele_voti_lista where id_cons=$id_cons and id_sez=$id_sez";
+$resg = $dbi->prepare("$sql");
+$resg->execute();
+
+
+		list($voti_sez)=$resg->fetch(PDO::FETCH_NUM);
 		if(($genere==5 and !$disgiunto and $voti_sez and $flagsg and ($tipo_cons==18 or $tipo_cons==19))){
 
-			$resg = mysql_query("SELECT sum(solo_gruppo) from ".$prefix."_ele_voti_gruppo where id_cons=$id_cons and id_sez=$id_sez",$dbi);
-			list($sgpl)=mysql_fetch_row($resg);
-			$resg = mysql_query("SELECT solo_gruppo from ".$prefix."_ele_sezioni where id_cons=$id_cons and id_sez=$id_sez",$dbi);
-			list($sg)=mysql_fetch_row($resg);
+			$sql="SELECT sum(solo_gruppo) from ".$prefix."_ele_voti_gruppo where id_cons=$id_cons and id_sez=$id_sez";
+$resg = $dbi->prepare("$sql");
+$resg->execute();
+
+
+			list($sgpl)=$resg->fetch(PDO::FETCH_NUM);
+			$sql="SELECT solo_gruppo from ".$prefix."_ele_sezioni where id_cons=$id_cons and id_sez=$id_sez";
+$resg = $dbi->prepare("$sql");
+$resg->execute();
+
+
+			list($sg)=$resg->fetch(PDO::FETCH_NUM);
 			if ($sg != $sgpl) echo "<tr><td style=\"background-color: rgb(255, 0, 0); color: black; text-align: center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br><b> "._ATT_UNI." ".$sgpl." "._ATT_TOT_UNI." ".$sg."</b><br></td></tr>";
 		}
 #controllo voti a liste collegate <= voto di gruppo per voto non disgiunto
 if($genere==5 and !$disgiunto and $flagsg  and ($tipo_cons==18 or $tipo_cons==19)){
-                $resref = mysql_query("SELECT id_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'", $dbi);
+                $sql="SELECT id_gruppo FROM ".$prefix."_ele_gruppo where id_cons='$id_cons'";
+$resref = $dbi->prepare("$sql");
+$resref->execute();
+
+
 		  $errgrulis=array();
-		$res4= mysql_query("SELECT count(0) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez'", $dbi);
-		list($sezscrl)=mysql_fetch_row($res4); 
+		$sql="SELECT count(0) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez'";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+		list($sezscrl)=$res4->fetch(PDO::FETCH_NUM); 
 		if ($sezscrl)
-                while ( list($id_gruppo)=mysql_fetch_row($resref))
+                while ( list($id_gruppo)=$resref->fetch(PDO::FETCH_NUM))
                     {
-                    $res3= mysql_query("SELECT sum(voti-solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
-                    $res4= mysql_query("SELECT sum(voti+nulli_lista) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez' and  id_lista in (select id_lista from ".$prefix."_ele_lista where id_gruppo='$id_gruppo')", $dbi);
-                    list($vgruppo)=mysql_fetch_row($res3);
-                    list($vliste)=mysql_fetch_row($res4); 
+                    $sql="SELECT sum(voti-solo_gruppo) FROM ".$prefix."_ele_voti_gruppo where id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$res3 = $dbi->prepare("$sql");
+$res3->execute();
+
+
+                    $sql="SELECT sum(voti+nulli_lista) FROM ".$prefix."_ele_voti_lista where id_sez='$id_sez' and  id_lista in (select id_lista from ".$prefix."_ele_lista where id_gruppo='$id_gruppo')";
+$res4 = $dbi->prepare("$sql");
+$res4->execute();
+
+
+                    list($vgruppo)=$res3->fetch(PDO::FETCH_NUM);
+                    list($vliste)=$res4->fetch(PDO::FETCH_NUM); 
                     if($vliste>$vgruppo  and ($tipo_cons=18 or $tipo_cons=19))
                         {
 			    $errgrulis[$id_gruppo]=1;
-                         $result = mysql_query("SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'", $dbi);
-                         list($dgruppo)=mysql_fetch_row($result);
+                         $sql="SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+                         list($dgruppo)=$result->fetch(PDO::FETCH_NUM);
                         echo "<tr><td style=\"background-color: rgb(255, 0, 0); color: black; text-align: center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br/><b> ATTENZIONE!<BR/>I voti delle liste collegate<br/> superano i voti assegnati al gruppo $dgruppo </b><br></td></tr>";
                         }
@@ -1369,6 +1935,10 @@
                         {
 			    $errgrulis[$id_gruppo]=1;
-                         $result = mysql_query("SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'", $dbi);
-                         list($dgruppo)=mysql_fetch_row($result);
+                         $sql="SELECT descrizione FROM ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+                         list($dgruppo)=$result->fetch(PDO::FETCH_NUM);
                         echo "<tr><td style=\"background-color: rgb(255, 0, 0); color: black; text-align: center\"><img src=\"modules/Elezioni/images/alert.gif\" align=\"middle\" alt=\"\"><br/><b> ATTENZIONE!<BR/>I voti assegnati al gruppo $dgruppo <br/> superano i voti delle liste collegate</b><br></td></tr>";
                         }
@@ -1405,12 +1975,20 @@
 	}
     echo "</tr>";
-    $res = mysql_query("SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' $circo ", $dbi);
-    $max = mysql_num_rows($res);
+    $sql="SELECT * FROM ".$prefix."_ele_gruppo where id_cons='$id_cons' $circo ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+    $max = $res->rowCount();
     //echo "Massimo:$max - id=$id_cons - circo: $circo";
-    $result = mysql_query("select * from ".$prefix."_ele_gruppo where id_cons='$id_cons' $circo ORDER BY num_gruppo  ", $dbi);
+    $sql="select * from ".$prefix."_ele_gruppo where id_cons='$id_cons' $circo ORDER BY num_gruppo  ";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
     $i=1;
 	$tot_pref=0;
        $totsg=0;
-    while(list($id_cons2,$id_gruppo,$num_gruppo, $descr_gruppo, $simbolo) = mysql_fetch_row($result)){
+    while(list($id_cons2,$id_gruppo,$num_gruppo, $descr_gruppo, $simbolo) = $result->fetch(PDO::FETCH_NUM)){
   
       //echo "test: $id_cons2,$id_gruppo,$num_gruppo, $descr_gruppo, $simbolo";
@@ -1419,8 +1997,16 @@
      if ($num_gruppo != ''){
 	if ($genere==0){
-		$res = mysql_query("SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ", $dbi);
-		list($tot) = mysql_fetch_row($res);
-		$res = mysql_query("SELECT * FROM ".$prefix."_ele_voti_ref where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ", $dbi);
-		$pro= mysql_fetch_array($res, 3);
+		$sql="SELECT max(voti_complessivi) FROM ".$prefix."_ele_voti_parziale where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		list($tot) = $res->fetch(PDO::FETCH_NUM);
+		$sql="SELECT * FROM ".$prefix."_ele_voti_ref where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		$pro= $res->fetch(PDO::FETCH_BOTH);
 	
 		if ($pro['si']+$pro['no']!=$pro['validi'] or ($pro['validi']+$pro['nulli']+$pro['bianchi']+$pro['contestati']!=$tot and $pro['validi']+$pro['nulli']+$pro['bianchi']+$pro['contestati']!=0)){
@@ -1452,12 +2038,14 @@
 		echo "<tr style=\"background-color: $bgcolor2; text-align:center\"><td align=\"center\"><input type=\"hidden\" name=\"id_gruppo$i\" value=\"$id_gruppo\"><b>$num_gruppo</b>"
 		."</td><td align=\"left\"><b> $descr_gruppo </b>";
-		$res = mysql_query("SELECT * FROM ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ", $dbi);
-		$pro= mysql_fetch_array($res, 3);
+		$sql="SELECT * FROM ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		$pro= $res->fetch(PDO::FETCH_BOTH);
 		$errcolor='';
 		if(isset($errgrulis[$id_gruppo])) $errcolor="style=\"background-color: rgb(255, 0, 0);\"";
 		echo "</td><td align=\"right\" $errcolor><input  name=\"voti$i\" value=\"".$pro['voti']."\" size=\"7\"  style=\"text-align:right\"></td>";
-#		$lisgrures = mysql_query("SELECT count(id_lista) FROM ".$prefix."_ele_lista where id_cons='$id_cons' and id_gruppo='$id_gruppo'", $dbi);
-#		list($totlis) = mysql_fetch_row($lisgrures);
-#		if($totlis>1) $insinp=""; else $insinp= "type =\"hidden\" ";		
+
 		if($dettnulli) {echo "<td align=\"right\"><input name=\"solog$i\" value=\"".$pro['solo_gruppo']."\" size=\"7\"  style=\"text-align:right\"></td>"; $totsg+=$pro['solo_gruppo'];} 
 		$tot_pref += $pro['voti'];
@@ -1470,8 +2058,16 @@
    }
 	if ($genere!=0) {
-		$res = mysql_query("SELECT disgiunto FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons' ", $dbi);
-		list($disgiunto)=mysql_fetch_row($res);
-		$res = mysql_query("SELECT solo_lista FROM ".$prefix."_ele_sezioni where id_sez='$id_sez' ", $dbi);
-		list($sololis)=mysql_fetch_row($res);
+		$sql="SELECT disgiunto FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		list($disgiunto)=$res->fetch(PDO::FETCH_NUM);
+		$sql="SELECT solo_lista FROM ".$prefix."_ele_sezioni where id_sez='$id_sez' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		list($sololis)=$res->fetch(PDO::FETCH_NUM);
 		echo "<tr style=\"background-color: $bgcolor1; text-align:center\"><td></td><td>"._TOTPREF."</td><td>$tot_pref</td>";
 		if($dettnulli) echo "<td>$totsg</td>";
@@ -1519,11 +2115,35 @@
 $do = intval($arg[5]);
 $y=count($arg)-1; 
-	mysql_query("delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
+	$sql="delete from ".$prefix."_ele_controllosez where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 	if($do==1) {
-			mysql_query("delete from ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-			mysql_query("delete from ".$prefix."_ele_voti_lista where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-			mysql_query("delete from ".$prefix."_ele_voti_candidati where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-			mysql_query("delete from ".$prefix."_ele_voti_ref where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
-			mysql_query("update  ".$prefix."_ele_sezioni set validi_lista='',contestati_lista='',voti_nulli_lista='',solo_gruppo='',solo_lista='' where id_cons='$id_cons' and id_sez='$id_sez'", $dbi);
+			$sql="delete from ".$prefix."_ele_voti_gruppo where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+			$sql="delete from ".$prefix."_ele_voti_lista where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+			$sql="delete from ".$prefix."_ele_voti_candidati where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+			$sql="delete from ".$prefix."_ele_voti_ref where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+			$sql="update  ".$prefix."_ele_sezioni set validi_lista='',contestati_lista='',voti_nulli_lista='',solo_gruppo='',solo_lista='' where id_cons='$id_cons' and id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 	
 	}else{
@@ -1534,8 +2154,16 @@
 	$tab="_ele_voti_gruppo";
 	$y--;
-	$res = mysql_query("SELECT disgiunto FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons' ", $dbi);
-	list($disgiunto)=mysql_fetch_row($res);
+	$sql="SELECT disgiunto FROM ".$prefix."_ele_cons_comune where id_cons='$id_cons' ";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+	list($disgiunto)=$res->fetch(PDO::FETCH_NUM);
 	if($disgiunto)
-		$res=mysql_query("update  ".$prefix."_ele_sezioni set solo_lista='".$arg[$y--]."' where id_sez='$id_sez'", $dbi);
+		$sql="update  ".$prefix."_ele_sezioni set solo_lista='".$arg[$y--]."' where id_sez='$id_sez'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 
 }
@@ -1571,8 +2199,16 @@
 	}
 	if($testval) continue;
-	$result = mysql_query("select * from ".$prefix."$tab where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
-	$ar=mysql_fetch_array($result);
-	$res = mysql_query("select num_gruppo from ".$prefix."_ele_gruppo where id_cons='$id_cons' and id_gruppo='$id_gruppo'", $dbi);
-	list($num_gruppo)=mysql_fetch_array($res);
+	$sql="select * from ".$prefix."$tab where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$result = $dbi->prepare("$sql");
+$result->execute();
+
+
+	$ar=$result->fetch(PDO::FETCH_BOTH);
+	$sql="select num_gruppo from ".$prefix."_ele_gruppo where id_cons='$id_cons' and id_gruppo='$id_gruppo'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+	list($num_gruppo)=$res->fetch(PDO::FETCH_NUM);
 	$oldval='';
 	if ($ar){
@@ -1593,11 +2229,27 @@
 		} 
 		if ($oldval) { 
-			mysql_query("update  ".$prefix."$tab set $riga where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo'", $dbi);
+			$sql="update  ".$prefix."$tab set $riga where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo'";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 			if ($fileout) fwrite($fp,"update  ".$prefix."$tab set $riga where id_cons='$id_cons' and id_sez='$id_sez' and id_gruppo='$id_gruppo';\n");
-			mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','".$log_ora['hours'].":".$log_ora['minutes'].":".$log_ora['seconds']."','$oldval','num_gruppo:$num_gruppo $riga','$tab')", $dbi);
+			$sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','".$log_ora['hours'].":".$log_ora['minutes'].":".$log_ora['seconds']."','$oldval','num_gruppo:$num_gruppo $riga','$tab')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 		}
 	} else { #die ("test in corso: insert into ".$prefix."$tab values ('$id_cons', '$id_gruppo','$id_sez',$voti)");
-		mysql_query("insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','".$log_ora['hours'].":".$log_ora['minutes'].":".$log_ora['seconds']."','','num_gruppo:$num_gruppo $riga','$tab')", $dbi);
-		mysql_query("insert into ".$prefix."$tab values ('$id_cons', '$id_gruppo','$id_sez',$voti $sgriga)", $dbi);
+		$sql="insert into ".$prefix."_ele_log values('$id_cons','$id_sez','$username','$log_data','".$log_ora['hours'].":".$log_ora['minutes'].":".$log_ora['seconds']."','','num_gruppo:$num_gruppo $riga','$tab')";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
+		$sql="insert into ".$prefix."$tab values ('$id_cons', '$id_gruppo','$id_sez',$voti $sgriga)";
+$res = $dbi->prepare("$sql");
+$res->execute();
+
+
 		if ($fileout) fwrite($fp,"insert into ".$prefix."$tab values ('$id_cons', '$id_gruppo','$id_sez',$voti $sgriga);\n");
 	//
