<?php
session_start();
require_once("dbconnection.php");


if (isset($_POST['username']) && isset($_POST['password']))
{
	$username = mysqli_real_escape_string($conn, $_POST['username']);
	$password = mysqli_real_escape_string($conn, $_POST['password']);
	//$amm = $_POST['amm'];

	$sql = "SELECT Ruolo FROM utente where  Username='$username' and Password=md5('$password');"

	$result = mysql_query($sql);
	//$row = $result->fetch_assoc();

	$ruolo=mysql_fetch_assoc($result);
	var_dump($ruolo);

	//if($login_info!=null){
			if ($ruolo=='Amministrator') {
				$_SESSION['username']=$result['username'];
					echo "<script>alert(\"Login effettuato con successo!\");
						window.setTimeout(function(){
				        window.location.href = 'panel.php';
				    	}, 2000)</script>";
			else if ($ruolo=='User'){
				$_SESSION['username']=$result['username'];
						echo "<script>alert(\"Login effettuato con successo!\");
						window.setTimeout(function(){
				        window.location.href = 'home.php';
				    	}, 2000)</script>";
				}

		}
	//}
	//else{
		echo "<script>alert(\"Non sei ancora registrato! Registrati prima di effettuare il login!\");</script>";
		//header("Location: index.html");
	//}
}


$conn->close();
?>