<?php
    // session_start inicia a sessão
    session_start();

    $servername = "localhost";
    $database = "***";
    $username = "***";
    $password = "***";

    $status = "0";

    // Fazer Login
    if (isset($_POST['email']) && $_POST['senha']) {
        //Verificar se não estar vazio
        if (!empty($_POST['email']) && !empty($_POST['senha'])) {

            $mysqli = new mysqli($servername, $username, $password, $database);
            if ($conn->connect_error)
                die("Erro Fatal");

            $mysqli->select_db($database);

            $email = $_POST['email'];
            $senha = $_POST['senha'];

            $result = $mysqli->query("SELECT id, senha, email FROM users WHERE email='$email' AND senha = '$senha'");

            if ($result->num_rows){

                $user = $result->fetch_object();

                $senha_banco = $user->senha;
                $email_banco = $user->email;
                $id_banco = $user->id;

                if (password_verify($senha, $senha_banco)) {
                    $_SESSION['email'] = $email_banco;
                    header('Location:index.php');
                    } else {
                    echo "E-mail e/ou senha inválidos!";
                }

                $mysqli->close();
                }else{
                echo "E-mail e/ou senha inválidos!";
            }
        } else {
            echo "E-mail e/ou senha vazio!";
        }
    }
?>