<?php
session_start();
include('../incl/db_connect.php');

 // henter posts
$user = $_POST['bruger'];
$pass = $_POST['password'];

//laver query
$sql = "SELECT username, password, user_id, status FROM users WHERE username = '$user' AND password = '$pass'";
// sender query
$res = $connect->query($sql);
// fetcher resulterne fra databsen
$row = $res->fetch_assoc();

//tjek om der er et brugernavn og password fundet og om status er 1
if($row['username'] <> "" && $row['password'] <> "" && $row['status'] == 1){
	$_SESSION['bruger'] = $row['user_id'];
	header('location:../profil.php');

//tjek om der er et brugernavn og password fundet og om status er 3
}elseif ($row['username'] <> "" && $row['password'] <> "" && $row['status'] == 2){
	$_SESSION['bruger'] = $row['user_id'];
	$_SESSION['admin'] = 1;
	header('location:../admin.php');
// hvis der ikke er noget brugernavn eller password fundet
}else {
	header('location:../login.php');
}









?>