<?php 

require_once("conexao.php");
@session_start();

if(empty($_POST['usuario']) || empty($_POST['senha'])){
	header("location:index.php");
}

$usuario = $_POST['usuario'];
$senha = md5($_POST['senha']);


$res = $pdo->prepare("SELECT * from usuarios where usuario = :usuario and senha = :senha ");

$res->bindValue(":usuario", $usuario);
$res->bindValue(":senha", $senha);
$res->execute();

$dados = $res->fetchAll(PDO::FETCH_ASSOC);
$linhas = count($dados);



if($linhas > 0){
	$_SESSION['nome_usuario'] = $dados[0]['nome'];
	$_SESSION['email_usuario'] = $dados[0]['usuario'];
	$_SESSION['nivel_usuario'] = $dados[0]['nivel'];

	if($_SESSION['nivel_usuario'] == 'admin'){
		header("location:painel-adm/index.php");
		exit();
	}

	if($_SESSION['nivel_usuario'] == 'Medico'){
		header("location:painel-medico/index.php");
		exit();
	}

	if($_SESSION['nivel_usuario'] == 'Recepcionista'){
		header("location:painel-atend/index.php");
		exit();
	}

	if($_SESSION['nivel_usuario'] == 'Tesoureiro'){
		header("location:painel-tesouraria/index.php");
		exit();
	}


	
}else{
	echo "<script language='javascript'>window.alert('Dados Incorretos!!'); </script>";
	echo "<script language='javascript'>window.location='index.php'; </script>";
	
}


 ?>