<?
if($_GET['do'] == "check" && isset($_POST['submit'])) {
	$usr = mysql_real_escape_string($_POST['username']);
	$pwd = mysql_real_escape_string($_POST['password']);

	if($usr != null && $pwd != null) {
		$sql = mysql_query("select id from users where username='$usr' and password='$pwd' limit 1") or die(mysql_error());
		if(mysql_num_rows($sql) > 0) {
			$_SESSION['admin'] = "yes";
			$_SESSION['username'] = $usr;
			setcookie("username", "$username", time()+60*60*24*365);
			header("location: admin.php");
			exit;
		}
		else {
			setmessage("error", "Fel användarnamn eller lösenord");
		}
	}
	else {
		if($usr != null && $pwd == null) { setmessage("error", "Du måste fylla i ett lösenord"); }
		elseif($usr == null && $pwd != null) { setmessage("error", "Du måste ange ett användarnamn"); }
		else { setmessage("error", "Du måste fylla i båda fälten"); }
	}
}
?>