<?php

$strMex = "Prego, immetti username e password per accedere alla tua area personale";
	if (isset($_SESSION['utente']))
		header('Location: PersonalArea.php');

	if (isset($_REQUEST['username']))
	{

		$strLoginUsername = $_REQUEST['username'];
		$strLoginPwd      = $_REQUEST['pwd'];

		include('connessione.php');


		$strSQL   = "SELECT professori.codice from professori WHERE username = '$strLoginUsername' AND (pwd = '$strLoginPwd')";
		$queryRis = pg_exec($connessione, $strSQL);
		$iRows    = pg_num_rows($queryRis);

		// se iRows == 1 allora nella base di dati esiste il record di questo utente
		if ($iRows == 1)
		{
			$vetRis = pg_Fetch_Array($queryRis, 0);


			$_SESSION['utente'] = $strLoginUsername;


			header('Location:PersonalArea.php');
		}
		else
		{
			$strMex = "Attenzione: Credenziali errate";
		}

		pg_freeresult($queryRis);
		pg_close($connessione);
	}

?>