<?php
$linha = 0;
session_start();
require('conn.php');



$btnlogin = $_POST['btnlogin']; //filter_input(INPUT_POST, 'btnlogin', FILTER_SANITIZE_STRING);
if($btnlogin){
	$usuario = $_POST['usuario'];//filter_input(INPUT_POST, 'usuario', FILTER_SANITIZE_STRING);
$linha = 8;
	$senha = $_POST['senha'];//filter_input(INPUT_POST, 'senha', FILTER_SANITIZE_STRING);
	$linha = 10;//$site = $_POST['tosite'];//filter_input(INPUT_POST, 'senha', FILTER_SANITIZE_STRING);
	//$site = "../mobile/index.php";
	//echo "$usuario - $senha";
	if((!empty($usuario)) and (!empty($senha))){
		//echo( password_hash($senha, PASSWORD_DEFAULT));
		

		$sql = "SELECT * FROM `borsari_user` WHERE `nome` = '$usuario' AND `senha` = '$senha'";
		if($cmd = $conn->query($sql)){
		//$row_cnt = $cmd->num_rows;
		$linha =mysqli_fetch_array($cmd);
		$id_user=$linha['id'];
		$nome_user=$linha['nome'];
		//$funcao = $linha['funcao'];
		
		

		
				$_SESSION['id'] = $id_user;
				$_SESSION['nome'] = $nome_user;
				$_SESSION['funcao'] = $funcao;
				
				//$_SESSION['img'] = $row_usuario ['img'];
				//$_SESSION['ativo'] = $row_usuario ['ativo'];
				header('location:index.php');
				//echo($_SESSION['id']); 
			}else{  
			//echo ("Deu ruim 40 ".$usuario."  ".$senha);
			header('location: login.php');	
			}
		
	}else{
		//$_SESSION['msg'] = "Login ou Senha Incorreto! linha 13";
		header ("location: login.php");
	}
} else {
	//$_SESSION['msg'] = "Página não encontrada linha 6";
	header('location: login.php');
}
?>