prepare("SELECT id_pengguna, nama, kata_laluan, peranan FROM pengguna WHERE emel = ?");
$stmt->execute([$email]);
$user = $stmt->fetch();
// Semak kata laluan - teks biasa untuk admin, bcrypt untuk pengguna
$password_valid = false;
if ($user) {
if ($user['peranan'] === 'admin') {
// Admin menggunakan kata laluan teks biasa
$password_valid = ($password === $user['kata_laluan']);
} else {
// Pengguna biasa menggunakan bcrypt
$password_valid = password_verify($password, $user['kata_laluan']);
}
}
if ($user && $password_valid) {
$_SESSION['id_pengguna'] = $user['id_pengguna'];
$_SESSION['nama'] = $user['nama'];
$_SESSION['peranan'] = $user['peranan'];
header('Location: ' . ($user['peranan'] === 'admin' ? 'admin.php' : 'dashboard.php'));
exit();
} else {
$error = 'Emel atau kata laluan tidak sah!';
}
} catch(PDOException $e) {
$error = 'Ralat pangkalan data. Sila jalankan debug.php dahulu.';
}
}
?>
Sistem Pengundian Jawatankuasa Kelab Badminton