<?php
session_start();
require_once("dbconnection.php");

if (isset($_POST['username']) && isset($_POST['password']))
{
        $username = mysqli_real_escape_string($conn, $_POST['username']);
        $password = mysqli_real_escape_string($conn, $_POST['password']);

        $sql = "SELECT Ruolo FROM utente where  Username='$username' and Password='$password'";
        $result = $conn->query($sql);

        $ruolo = $result->fetch_assoc();
        $sruolo = $ruolo["Ruolo"];
        $result = [];
        if ($sruolo=='Amministrator') {
                $_SESSION['username']=$_POST['username'];
                $result["string"] = "Login effettuato con successo";
                $result["code"] = 0;
        }
        else if ($sruolo=='User'){
                $_SESSION['username']=$_POST['username'];
                $result["string"] = "Login effettuato con successo!";
                $result["code"] = 1;
        } else
        {
                $result["string"] = "Non sei ancora registrato! Registrati prima di effettuare il login!";
                $result["code"] = -1;
        }
        echo json_encode($result);
}

?>