<?php

// verificar se houve preenchimento dos campos das variaveis

if (!empty($_POST) and (empty($_POST['nome']) OR empty($_POST['password']))) {
	header("Location: login.php");
	exit;
}

// ligar à base de  dados

$ligação = mysql_connect('localhost', 'root', '') or die ('Não foi possivel ligar a base de dados');

// selecionar a base de dados pretendida

mysql_select_db('gestao_utilizadores', $ligação) or die (mysql_error($ligação);

// definir variaveis $usarname and $password

$username= $_POST['nome'];
$password= $_POST['password'];

// consulta a base de dados

$sql="SELECT nome_utilizador, palavra_passe FROM utilizadores WHERE nome_utilizador='username' AND palavra_passe='password'";

$consulta = mysql_query($sql);

// verifica se foram devolvidos dados

if (mysql_num_rows($consulta) == 1) {

	// remeter o utilizador conforme os dados obtidos
	// se existem dados , remete para o menu

	header("location: menu.php");
	exit;

	// se nao existem dados , remete para login
}
else {
	header("location: login.php");
	exit;
}

mysql_free_result();

?>