<?php
// começar ou retomar uma sessão
session_start();

// se vier um pedido para login
if (!empty($_POST)) {

	// estabelecer ligação com a base de dados
	mysqli_connect('localhost', 'root', '') or die(mysqli_error());
	mysqli_select_db('cadastro');

	// receber o pedido de login com segurança
	$email = mysqli_real_escape_string($_POST['email']);
	$senha = ($_POST['password']);

	// verificar o utilizador em questão (pretendemos obter uma única linha de registos)
	$login = mysqli_query("SELECT email FROM cadasto WHERE email = '$email' AND senha = '$senha'");

	if ($login && mysqli_num_rows($login) == 1) {

		// o utilizador está correctamente validado
		// guardamos as suas informações numa sessão
		$_SESSION['email'] = mysqli_result($login, 0, 0);
		$_SESSION['nome'] = mysqli_result($login, 0, 1);

		echo("<script type='text/javascript'> alert('Login efetuado com sucesso!'
); location.href='../index.html';</script>");

	} else {
		// falhou o login
		echo ("<script type='text/javascript'> alert(' Dados incorretos!'
); location.href='../login.html';</script>");  ;
	}
}


?>