<?php
session_start();
require("connect.php");
$login = htmlentities($_POST['login'], ENT_QUOTES, "UTF-8");
$haslo = htmlentities($_POST['haslo'], ENT_QUOTES, "UTF-8");
if(@$polaczenie = mysqli_connect($host, $db_user, $db_password, $db_name))
{
	if($rezultat = @$polaczenie->query(sprintf("SELECT * FROM `users` WHERE nick='%s' AND password='%s'",
	mysqli_real_escape_string($polaczenie, $login),
	mysqli_real_escape_string($polaczenie, $haslo))))
	{
		$passwords = $rezultat->num_rows;
		if($passwords>0)
		{
			$_SESSION['zalogowany'] = true;
			$wiersz = $rezultat->fetch_assoc();
			$_SESSION['nick'] = $wiersz['nick'];
			header('Location: czat.php');
		}
		else
		{
			if(isset($_SESSION['zalogowany']))
			{
				unset($_SESSION['zalogowany']);
			}
			header('Location: zaloguj.php');
		}
	}
	$polaczenie->close();
}
else
{
	echo "Nie udało się połaczyć z bazą danych!";
}

?>