<?php
session_start();
// এটি সবচেয়ে নিরাপদ পদ্ধতি
require_once __DIR__ . '/../config.php';
if (isset($_POST['login'])) {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // ইউজারনেম দিয়ে ডেটাবেস থেকে তথ্য আনা
    $sql = "SELECT * FROM admin WHERE username = ?";
    $stmt = $pdo->prepare($sql);
    $stmt->execute([$username]);
    $admin = $stmt->fetch(PDO::FETCH_ASSOC);

    // পাসওয়ার্ড যাচাই করা
    if ($admin && password_verify($password, $admin['password'])) {
        $_SESSION['admin_id'] = $admin['id'];
        $_SESSION['username'] = $admin['username'];
        header("Location: dashboard.php"); // লগইন সফল হলে ড্যাশবোর্ডে যাবে
        exit();
    } else {
        echo "ভুল ইউজারনেম অথবা পাসওয়ার্ড!";
    }
}
?>