<?php
session_start(); // Alltid överst på sidan

include "conn.php"; // Databasanslutningen
include "functions.php"; // Funktioner

// Inloggning
if (isset($_POST['submit'])){

  $_POST = db_escape($_POST);

  $passwd = safepass($_POST['passwd']);
  $sql = "SELECT id FROM members
         WHERE user='{$_POST['user']}'
         AND pass='$passwd'";
  $result = mysql_query($sql);

  // Hittades inte användarnamn och lösenord
  // skicka till formulär med felmeddelande
  if (mysql_num_rows($result) == 0){
    header("Location: inlogga.php?badlogin=");
    exit;
  }

  // Sätt sessionen med unikt index
  $_SESSION['sess_id'] = mysql_result($result, 0, 'id');
  $_SESSION['sess_user'] = $_POST['user'];
  header("Location: welcome.php");
  exit;
}

// Utloggning
if (isset($_GET['logout'])){
  session_unset();
  session_destroy();
  header("Location: welcome.php");
  exit;
}
?>