<?php
session_start();
$error = "";

// ডাটাবেস সংযোগ (db_config.php ফাইলটি অবশ্যই থাকতে হবে)
include('db_config.php');

if (isset($_POST['login'])) {
    $username_input = mysqli_real_escape_string($conn, $_POST['username']);
    $password_input = $_POST['password'];

    // ১. আপনার দেওয়া আগের স্ট্যাটিক চেক (Admin/Admin123)
    if ($username_input == "admin" && $password_input == "admin123") {
        $_SESSION['admin_logged_in'] = true;
        $_SESSION['user_role'] = 'Admin';
        header('location: admin.php');
        exit();
    } 
    
    // ২. ডাটাবেস (users টেবিল) থেকে ইউজারনেম অথবা ইমেইল দিয়ে চেক
    $sql = "SELECT * FROM users WHERE username = '$username_input' OR email = '$username_input' LIMIT 1";
    $result = mysqli_query($conn, $sql);

    if ($result && mysqli_num_rows($result) > 0) {
        $user_data = mysqli_fetch_assoc($result);
        
        // পাসওয়ার্ড যাচাই (password_hash দিয়ে সেভ করা থাকলে password_verify কাজ করবে)
        if (password_verify($password_input, $user_data['password'])) {
            $_SESSION['admin_logged_in'] = true;
            $_SESSION['user_id'] = $user_data['id'];
            $_SESSION['user_role'] = $user_data['role']; // Admin বা Staff নির্ধারণের জন্য
            $_SESSION['full_name'] = $user_data['full_name'];
            
            header('location: admin.php');
            exit();
        } else {
            $error = "ভুল ইউজারনেম বা পাসওয়ার্ড!";
        }
    } else {
        $error = "ভুল ইউজারনেম বা পাসওয়ার্ড!";
    }
}
?>

<!DOCTYPE html>
<html lang="bn">
<head>
    <meta charset="UTF-8">
    <title>Admin Login</title>
    <style>
        body { font-family: sans-serif; background: #f4f7f6; display: flex; justify-content: center; align-items: center; height: 100vh; margin: 0; }
        .login-box { background: white; padding: 30px; border-radius: 10px; box-shadow: 0 5px 20px rgba(0,0,0,0.1); width: 300px; }
        input { width: 100%; padding: 10px; margin: 10px 0; border: 1px solid #ddd; border-radius: 5px; box-sizing: border-box; }
        button { width: 100%; padding: 10px; background: #ED1C24; color: white; border: none; border-radius: 5px; cursor: pointer; font-weight: bold; }
        .error { color: red; font-size: 14px; text-align: center; }
    </style>
</head>
<body>
    <div class="login-box">
        <h2 style="text-align:center;">অ্যাডমিন লগইন</h2>
        <?php if($error) echo "<p class='error'>$error</p>"; ?>
        <form method="POST">
            <input type="text" name="username" placeholder="ইউজারনেম বা ইমেইল" required>
            <input type="password" name="password" placeholder="পাসওয়ার্ড" required>
            <button type="submit" name="login">লগইন করুন</button>
        </form>
    </div>
</body>
</html>