Untitled

<?php
    session_start();
    include("connect.php");
    $link = Connection();
    if (isset($_SESSION['users_id'])){
        //header('Location: main.php');
        //exit();
    }

    if($_POST){
        $query = 'SELECT * FROM users WHERE username= "'.$_POST['user'].'" AND password=SHA1("'.$_POST['passw'].'")';
        $uzivatel = mysqli_query($link, $query);
        $uzivatel = mysqli_fetch_array($uzivatel);
        if (!$uzivatel)
                $zprava = 'Neplatné uživatelské jméno nebo heslo';
        else
        {
                $_SESSION['users_id'] = htmlspecialchars($uzivatel['users_id']) ;
                $_SESSION['username'] = htmlspecialchars($uzivatel['username']);
                $_SESSION['admin'] = htmlspecialchars($uzivatel['admin']);
                header('Location: adm.php');
                exit();
        }
    }

?>
<html>
    <head>
        <meta charset="UTF-8">
        <title></title>
    </head>
    <body>
        <?php
            if (isset($zprava))
            echo('<p>' . $zprava . '</p>');
        ?>
        <form method="post">
            Username:
            <input type="text" name="user" >
            <br>
            Password:
            <input type="text"  name="passw" >
            <br>

            <br>
            <input type="submit" value="Prihlásiť sa" >
        </form>
        <br>
        <br>
        <p>Pokud ještě nemáte účet, <a href="redd
</html>gistracia.php">zaregistrujte se</a>.</p>
    </body>

<?php
    /*if($_POST){ //SELECT COUNT(*) AS "pocet" FROM users WHERE username= "adm" LIMIT 1
        $query = 'SELECT COUNT(*) AS "pocet"
                        FROM users
                        WHERE username= "'. $_POST["user"].'"
                        LIMIT 1';
        $result = mysqli_fetch_array(mysqli_query($link, $query));
        if($result["pocet"] != 0){
            echo("Username uz existuje!");
        }else{
            /*$query = "INSERT INTO users (username,password) "
                    . "VALUES (?,SHA1(?))".$_POST["user"].',"'.$_POST["passw"].'"';*/
            /*$query = 'INSERT INTO users (username,password) '
                    . 'VALUES ("'.$_POST["user"].'",SHA1("'.$_POST["passw"].'"))';
            $result=mysqli_query($link, $query);
            if ($result){
                echo("Úspešne registorvaný.");
            }else{
                echo("Something wrong!");
            }
        }
    }*/
?>