if(isset($_POST['user']) && isset($_POST['pass'])){
    $r = $conn->prepare("SELECT * FROM users WHERE username=? AND password=?");
    $verify = md5($_POST['pass']);
    $pass = hash('sha256', $verify);
    $r->bind_param("ss", $_POST['user'], $pass);
    $r->execute();
    if($r->fetch()>0){
        $_SESSION['admin']= 'true';
        $error .= 'התחברת בהצלחה';
        echo "<script>window.location=\"index.php\";</script>";
    } else { $error='שם משתמש או סיסמא שגוים.'; }


}