cek_login.php

<?php
    //mengaktifkan session pada php
    session_start();

    //menghubungkan php dengan koneksi database
    include 'koneksi.php';

    //menangkap data yang dikirimkan dari form login
    $username = $_POST['username'];
    $password = $_POST['password'];

    //menyeleksi data user dengan username dan password yang sesuai
    $login = mysqli_query($koneksi, "select * from tb_user where username='$username' and password='$password'");

    //menghitung jumlah data yang ditemukan
    $cek = mysqli_num_rows($login);

    //cek apakah username dan password di temukan pada database
    if($cek > 0){
        $data = mysqli_fetch_assoc($login);
        //cek jika user login sebagai admin
        if($data['level']=="admin"){
            //buat session login dan username
            $_SESSION['username'] = $username;
            $_SESSION['level'] = "admin";
            //alihkan ke halaman dashboard admin
            header("location:halaman_admin.php");

            //cek jika user login sebagai user
        }else if ($data['level']=="user") {
            //buat session login dan username
            $_SESSION['username'] = $username;
            $_SESSION['level'] = "user";
            //alihkan ke halaman dashboard user
            header("location:halaman_user.php");
        }else{
            //alihkan ke halaman login kembali
            header("location:index.php?pesan=gagal");
        }
    }
?>