<?php

//incluir la configuracion

include "config.php";

if(!$_GET[action])

{

// consulatamos que los campos esten correctos

if( (!$_POST[user]) or (!$_POST[pass]) )

{

// si no estan correctos y alguno fue dejado en blanco mostramos un mensaje

echo "usuario o contraseña en blanco";

}

else

{

// al estar correctos los campos consultamos que el usario este registrado en la base de datos

$consulta=mysqli_query($connect, "SELECT * FROM users WHERE user='$_POST[user]' AND pass='$_POST[pass]' ");

if($user = mysqli_fetch_array($consulta))

{

// si esta registrado creamos las cookies para logearlo y lo devolvemos a index.php

/* primero va el nombre de la cookie, luego su valor, en segida el tiempo de vida de la cookie

luego el patch y el dominio de la cookie que se establecio en el archivo de configuracion*/

setcookie("user", $user['user'], time() + 86400, $pcok, $dcok); 

setcookie("id", $user['id'], time() + 86400, $pcok, $dcok); 

setcookie("level", $user['level'], time() + 86400, $pcok, $dcok);

Header("Location: index.php"); 

}

else

{

// si los valores no corresponden a los de la base de datos mostramos un mensaje

echo "usuario no existe o contraseña invalida";

}

}

}

if($_GET[action]=="logout")

{

/* al cerrar secion establecemos las cookies con un valor vacio por si el navegador no las borra

para que el navegador las borre ponemos con un time negativo. y lo devolvemos a index.php */

setcookie("user", "", time() - 86400, $pcok, $dcok); 

setcookie("id", "", time() - 86400, $pcok, $dcok); 

setcookie("level", "", time() - 86400, $pcok, $dcok);

Header("Location: index.php"); 

}

?>