<?php
if(session_is_registered(user)){
echo '<div class="error"><div class="error_image"></div><div class="error_message">Sei ancora loggato</div></div>';}else{

//Prende i dati dal form Via POST
$user=$_POST["username"];
$pass=$_POST["password"];
//conta le righe che hanno quella password e quell username nella stessa riga
//Se il risultato del conteggio è positivo (1) registra la Sessione e re indirizza alla pagina "loggato.php" altrimenti scrive username o password errati
if(empty($user) OR empty($pass)){ echo '<div class="error"><div class="error_image"></div><div class="error_message">Riempi tutti i campi</div></div>';}else{
//Query che seleziona i dati presi via POST dal form nella tabella
$sql="SELECT * FROM MEMB_INFO WHERE memb___id='".$user."' AND memb__pwd='".$pass."'";
//Esegue la query
$esegui=mssql_query($sql);
if(mssql_num_rows($esegui)==1){
session_register("user");
session_register("pass");
$_SESSION['user'] = $user;
$_SESSION['pass'] = $pass;
$r = mysql_fetch_array($esegui);
$_SESSION['Admin'] = $r['AdminAccess'];
echo '<div class="success"><div class="success_image"></div><div class="success_message">Login Eseguito con Successo</div></div>';
 include("refresh.php");
 }
 else{echo '<div class="error"><div class="error_image"></div><div class="error_message">Username O Password Errati</div></div>';}
 }
 }
?>