<?php

session_start(); // Alltid överst på sidan

include 'header.php'; //Inkludera navigations baren

include "conn.php"; // Databasanslutningen

// Inloggning
if (isset($_POST['submit'])){ //Om man har tryckt på submit

  $_POST = db_escape($_POST);

  $sql = "SELECT id FROM members
         WHERE user='{$_POST['user']}'
         AND pass={'$_POST[passwd]'}";
  $result = mysql_query($sql);

  // Hittades inte användarnamn och lösenord
  // skicka till formulär med felmeddelande
  if (mysql_num_rows($result) == 0){
    header("Location: index.php?badlogin=");
    exit;
  }

  // Sätt sessionen med unikt index
  $_SESSION['sess_id'] = mysql_result($result, 0, 'id');
  $_SESSION['sess_user'] = $_POST['user'];
  header("Location: welcome.php");
  exit;
}

// Utloggning
if (isset($_GET['logout'])){
  session_destroy();
  header("Location: index.php");
  exit;
}

?>