<?php
if(isset($_POST['action']) && $_POST['action'] == 'ok'){
?>
<?php
    $email1 = mysqli_real_escape_string($conn, $_POST['id_login']);
    $email = htmlspecialchars($email1, ENT_QUOTES,'UTF-8');
    $senha = md5('elkko' .$_POST['id_password']);
    $conectado1 = mysqli_real_escape_string($conn, $_POST['conectado']);
    $conectado = htmlspecialchars($conectado1, ENT_QUOTES,'UTF-8');

                            $selecione = "SELECT * FROM w_usuarios WHERE email='$email' AND senha='$senha'";
                            $resultado = mysqli_query($conn, "$selecione");
                            while($logar = mysqli_fetch_array($resultado)){
                            $usuario_id = $logar['id'];
                            $usuario_status = $logar['stats'];
                            $usuario_lang = $logar['linguagem'];
							}

if($email == null || $senha == null){
//Se exister
$mostra_alerta = '1';
$alert_text = "$lang[94]";

} elseif($usuario_status == 2){
//Se exister
$mostra_alerta = '1';
$alert_text = "$lang[95]";

} elseif($usuario_id < 1){
//Se exister
$mostra_alerta = '1';
$alert_text = "$lang[96]";

}else{
//Se não existir !
session_start();
$_SESSION['id_logado'] = $usuario_id;
$_SESSION['dono_logado'] =  md5('seg-elkko'.$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT']);
$agora = date('Y-m-d H:i:s');
$limite = date('Y-m-d H:i:s', strtotime('+2 min'));
$aleatorio = rand(10, 10); // Gera perfil
$gera1 = substr(str_shuffle("0123456789"), 0, $aleatorio);
$gerado = "$gera1$usuario_id$gera1";
$agent = getenv('HTTP_USER_AGENT');
$ip = $_SERVER["REMOTE_ADDR"];
$cadastra_token = "INSERT INTO w_token (id_usuario, token, browser, ultimo_acesso, data, ip) VALUES ('$usuario_id', '$gerado', '$agent', '$agora', '$agora', '$ip')";
$resultado_token = mysqli_query($conn, "$cadastra_token");
setcookie("token", $gerado, time()+3600*24*30*12*5);

if($site_lang == null){
$_SESSION['lang'] = $usuario_lang;
$up_tempo = "UPDATE w_usuarios SET horario = '$agora', limite = '$limite' WHERE id = $usuario_id";
$resultado_up_tempo = mysqli_query($conn, "$up_tempo");

echo "<script language='javascript' type='text/javascript'>window.location.href='../../../../../';</script>";
}
if($site_lang != null){
$langatual = $_SESSION['lang'];
$up_tempo = "UPDATE w_usuarios SET horario = '$agora', limite = '$limite', linguagem = '$langatual', visto='$agora' WHERE id = $usuario_id";
$resultado_up_tempo = mysqli_query($conn, "$up_tempo");

echo "<script language='javascript' type='text/javascript'>window.location.href='../../../../../';</script>";
}
}
}?>