<?php
session_start();

// config.php

$spojeni = mysql_connect(localhost, "root", "");
mysql_select_db('test', $spojeni);
mysql_query("SET NAMES 'utf8';");

// End config.php

if(isset($_POST["a_name"])){

    $username = trim($_POST["a_name"]);
    $password = trim($_POST["a_pwd"]);

    if ($username == "" OR $password == ""){

        echo "Nevyplnili jste uživatelské jméno nebo heslo!";

    }else{

        $query = mysql_query("SELECT user_id FROM uzivatele WHERE uzivatel='".mysql_real_escape_string($username)."' and heslo='".md5($password)."'");

        if(mysql_num_rows($query)==1){

            $result = mysql_fetch_array($query);

            $_SESSION['user_id'] = $result['user_id'];
            $_SESSION['user_name'] = htmlspecialchars($_POST["a_name"]);

        }else{
            echo "Přihlašovací údaje nesouhlasí :/";
        }

    }

}


if (!isset($_SESSION['user_id'])) { ?>

    <form action='<?php echo $_SERVER["PHP_SELF"]?>' method='POST'>
        <p>Login: <input name='a_name' maxlength='30' /></p>
        <p>Heslo: <input type='password' name='a_pwd' /></p>
        <p><input type='submit' value='Přihlásit' /></p>
    </form>

<?php
}else { ?>

    <h2>Vítejte</h2>
    <p>Vaše ID je <strong><?php echo $_SESSION["user_id"]; ?></strong></p>
    <p>Přihlašovací jméno <strong><?php echo $_SESSION["user_name"]; ?></strong></p>

<?php } ?>