<?php
    
    session_start();

    /**  Set flag that this is a parent file  */
    if ( !defined( '_VALID_ACCESS' ) ) define( '_VALID_ACCESS', 1 );
    
    /**  Configuration */
    require_once( "./configuration.php" );
    require_once( $_Config_absolute_path . "/includes/framework.php" );

    /**  Create Database Object */
    $dbObj = new DBConn;
    
    /**  ตรวจสอบการป้อนข้อมูลใน Login FORM  */
    //if( isset($_POST['Username']) && isset($_POST['Password']) ) {
    if( isset($_POST['Login']) ) {
        
        $Username = $_POST["Username"];
        $Password = $_POST["Password"];

        $query = " SELECT *  FROM user_tb  WHERE ( BINARY Username = '".mysql_real_escape_string($Username)."'  AND  Password = MD5('".mysql_real_escape_string($Password)."') )  AND  Flag IN ('0','1') ";
        $result = $dbObj->execQuery($query);
        $numrows = $dbObj->_numrows;
        
        /**  ตรวจสอบว่าพบ User หรือไม่  */
        if( $numrows != 1 ) {
            echo "<script>alert('ชื่อเข้าใช้งาน หรือ รหัสผ่าน ไม่ถูกต้อง  กรุณากรอกข้อมูลอีกครั้ง');</script>";
            echo "<meta http-equiv='refresh' content='0; URL=login.php'>";
            exit();
        }
        else {
            $rs = $dbObj->fetchObject($result);
            
            /**  กำหนดค่าตัวแปร  */
            $valid_user = $rs->Username;
            $Priority = $rs->Priority; 

            $query2 = " SELECT * FROM permission_tb  WHERE permission='$Priority' ";
            $result2 = $dbObj->execQuery($query2);
            $rs2 = $dbObj->fetchObject($result2);
            $redirect_url = $rs2->url;
            
            /**  สร้าง SESSION  */
            if( !session_is_registered("valid_user") ) session_register("valid_user");
            if( !session_is_registered("Priority") ) session_register("Priority");
            if( !session_is_registered("redirectURL") ) session_register("redirectURL");
            
            $_SESSION["redirectURL"] = $redirect_url;
            
            
    
            /**  Redirect  */
            echo "<p style=padding-top:115px><p align=center><br /><span style=\"color:#009900; font-size:14px\"><strong>การล็อกอินเข้าสู่ระบบสมบูรณ์</strong></span><br /><br /><span style=\"font-size:12px\">กรุณารอส้กครู่ กำลังเปลี่ยนหน้าอัตโนมัติ</span><br />";
            echo "</p></p>";
            echo "<meta http-equiv='refresh' content='1; URL=./$redirect_url'>";
            exit();
        }
        
    } # if
    else {
        echo "<script>alert('กรุณาป้อนข้อมูลการเข้าใช้งาน');</script>";
        echo "<meta http-equiv='refresh' content='0; URL=login.php'>";
        exit();
    }
    
    
    /**================================================================*/
    /**  Free Resource  */
    $dbObj->freeresult($result2);
    $dbObj->freeresult($result);
    
    /**  Disconnect DB  */
    $dbObj->disconn();
    
    /**  Unset ตัวแปร  */
    unset($dbObj);

?>
<!-- <meta http-equiv="Content-Type" content="text/html; charset=windows-874" /> -->