<?php
 session_start();

include "db/conn.php";

 $bruger = $_POST["brugernavn"];
 $kodeord = $_POST["kode"];
 $error = "";

 $userQuery = mysql_query("SELECT id,brugernavn,kode FROM brugere WHERE brugernavn='$bruger'");

 if(mysql_num_rows($userQuery) != 1)
 {
     $error .= "Brugeren eksisterer ikke.<br>";
 }
 else
 {
     $userArray = mysql_fetch_array($userQuery);

     if($userArray["kode"])
     {
         $error .= "Password og brugernavn passer ikke sammen.<br>";
     }
 }

 if($error != "")
 {
     echo $error . "<a href=\"javascript:history.back(-1);\">Tilbage</a>";
 }
 else
 {
     $_SESSION["logged_in"] = 1;
     $_SESSION["user_id"] = $userArray["id"];
     header("Location: safe.php");
 }
 ?>