<?php

include('core/conn.php');
$title = 'Вход';
include('core/head.php');

// Обработка формы входа
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = clean_data($_POST['username']);
    $password = clean_data($_POST['password']);

    // SQL-запрос для получения идентификационных данных из базы данных
    $sql = "SELECT id, password FROM users WHERE username = '$username'";
    $result = mysqli_query($conn, $sql);

    if ($result) {
        $row = mysqli_fetch_assoc($result);
        $hashed_password = md5($password);

        // Проверка пароля
        if ($hashed_password === $row['password']) {
            // Сохранение ID и хэшированного пароля в куках
            setcookie('user_id', $row['id'], time() + (86400 * 30), "/"); // Сохраняем на 30 дней
            setcookie('user_pass', $hashed_password, time() + (86400 * 30), "/");

            echo "Вход успешный!";
            // Перенаправление на другую страницу после успешного входа
            header("Location: index.php");
            exit();
        } else {
            echo "Неправильное имя пользователя или пароль.";
        }
    } else {
        echo "Ошибка запроса: " . mysqli_error($conn);
    }
}
?>

    <h2><?=$title?></h2>
    <form method="post" action="" class="form-container">
        <label for="username" class="form-label">Имя пользователя:</label>
        <input type="text" id="username" name="username" class="form-input" required>

        <label for="password" class="form-label">Пароль:</label>
        <input type="password" id="password" name="password" class="form-input" required>
        
        <br>
        <div class="buttons">
            <input type="submit" value="Войти" class="form-submit">
            <a href="/reg.php" class="button">Зарегистрироваться</a>
        </div>
    </form>
    <br>
    <a href="/">На главную</a>
<?

include('core/foot.php');