<?php

@session_start();
$usuariot = addslashes(strip_tags($_POST['usuario']));
$senhat = addslashes(strip_tags($_POST['senha']));
include_once("conexao.php");

$result = mysql_query("SELECT * FROM usuarios WHERE login='$usuariot' AND senha='$senhat' LIMIT 1");
$resultado = mysql_fetch_assoc($result);

if(empty($resultado)){
    $_SESSION['loginErro'] = "Usuário ou senha Inválido";
    redirect("index.php");
}else{
    $_SESSION['usuarioId']          = $resultado['id'];
    $_SESSION['usuarioNome']        = $resultado['nome'];
    $_SESSION['usuarioNivelAcesso'] = $resultado['nivel_acesso_id'];
    $_SESSION['usuarioLogin']       = $resultado['login'];
    $_SESSION['usuarioSenha']       = $resultado['senha'];

    if($_SESSION['usuarioNivelAcesso'] == 1){
        redirect("administrativo.php");
    }else{
        redirect("usuario.php");
    }
}

function redirect($url = '') {
        if (!headers_sent()) {
            header('Location: ' . $url);exit;
        } else {
            echo '<script type="text/javascript">';
            echo 'window.location.href="' . $url . '";';
            echo '</script>';
            echo '<noscript>';
            echo '<meta http-equiv="refresh" content="0;url=' . $url . '" />';
            echo '</noscript>';
        }
}