<?php
// mengaktifkan session pada php
session_start();

// menghubungkan php dengan koneksi database
require_once 'koneksi.php';

// menangkap data yang dikirim dari form login
$username = $_POST['username'];
$password = $_POST['password'];
$nama_petugas = $_POST['nama_petugas'];
$id_level = $_POST['id_level'];
$nama_level = $_POST['nama_level'];

// menyeleksi data user dengan username dan password yang sesuai
$login = mysqli_query($koneksi,"SELECT * FROM petugas WHERE username='$username' AND password='$password'");
$nama_level = mysqli_query("SELECT nama_level FROM level");
// menghitung jumlah data yang ditemukan
$cek = mysqli_num_rows($login);


// cek apakah username dan password di temukan pada database
if($cek > 0){

	$data = mysqli_fetch_assoc($login);

	// cek jika user login sebagai admin
	if($data['id_level']=="291"){

		// buat session login dan username
		$_SESSION['username'] = $username;
		$_SESSION['id_level'] = "291";
		$_SESSION['nama_petugas'] = $nama_petugas;
		$_SESSION['nama_level'] = "Administrator";

		// alihkan ke halaman dashboard admin
		header("location:../index.php");

	// cek jika user login sebagai waiter
	}else if($data['id_level']=="292"){
		// buat session login dan username
		$_SESSION['username'] = $username;
		$_SESSION['id_level'] = "292";
		$_SESSION['nama_petugas'] = $nama_petugas;
		$_SESSION['nama_level'] = "Operator";
		// alihkan ke halaman dashboard waiter
		header("location:../index.php");

	// cek jika user login sebagai kasir
	}else if($data['id_level']=="293"){
		// buat session login dan username
		$_SESSION['username'] = $username;
		$_SESSION['id_level'] = "293";
		$_SESSION['nama_petugas'] = $nama_petugas;
		$_SESSION['nama_level'] = "Peminjam";
		// alihkan ke halaman dashboard kasir
		header("location:../index.php");

	}else{

		// alihkan ke halaman login kembali
		header("location:index.php?pesan=gagal");
	}
}else{
	header("location:index.php?pesan=gagal");
}
?>