<?php
   session_start();
//Ficheiro de Configuração da BD
    require "BDi.php";

  if (isset($_POST["user"])){

//Definir as variáveis introduzidas pelo cliente
        $utilizador = $_POST["user"];
        $password = sha1($_POST["password"]);

//Preparar o comando SQL
        $stmt = $DB->prepare("SELECT user, password FROM utilizadores WHERE user=? AND password=?");
        $stmt->bind_param('ss', $utilizador, $password);
        $stmt->execute();
        $stmt->bind_result($utilizador, $nome);



        if ($stmt->fetch()) {
                $_SESSION["user"] = $utilizador;
                $stmt->free_result();
                header("location: index.php");
        }

        else
            echo ("<SCRIPT LANGUAGE='JavaScript'>
    window.alert('Algo esta mal.. Verifique os seus dados!')
    window.location.href='index.php';
    </SCRIPT>");
   }
?>