12

<?php
require_once('jangan/config.php');

session_start();
if(isset($_SESSION['username'])){
    header('location:/');
}

//tangkap data dari form login
$username = mysqli_real_escape_string($konek,stripslashes(strip_tags(htmlspecialchars($_POST['username'],ENT_QUOTES))));
$password = mysqli_real_escape_string($konek,stripslashes(strip_tags(htmlspecialchars($_POST['password'],ENT_QUOTES))));


//cek data yang dikirim, apakah kosong atau tidak
if (empty($username) && empty($password)) {
    //kalau username dan password kosong
    header('location:/login.php?error=1');

} else if (empty($username)) {
    //kalau username saja yang kosong
    header('location:/login.php?error=2');

} else if (empty($password)) {
    //kalau password saja yang kosong
    header('location:/login.php?error=3');

} else {
$q = mysqli_query($konek,"select * from user where username='$username' and password='$password'");
}

if (mysqli_num_rows($q) == 1) {
    //kalau username dan password sudah terdaftar di database
    //buat session dengan nama username dengan isi nama user yang login

    $_SESSION['username'] = $username;

    //redirect ke halaman index
    header('location:/index.php');
} else {
    //kalau username ataupun password tidak terdaftar di database
    header('location:/login.php?error=4');
}
?>