real_escape_string(trim($_POST['username']));
$password = trim($_POST['password']);
$sql = "SELECT * FROM users WHERE LOWER(username) = '" . strtolower($username) . "'";
$result = $conn->query($sql);
if ($result && $result->num_rows > 0) {
$user = $result->fetch_assoc();
if ($password === $user['password']) {
$_SESSION['user_id'] = $user['id'];
$_SESSION['username'] = $user['username'];
$_SESSION['officer_title'] = $user['officer_title'];
$_SESSION['allowed_divisions'] = explode(',', $user['allowed_divisions']);
$u_name = strtolower(trim($user['username']));
// ලේකම් සහ Admin කෙලින්ම secretary_dashboard.php වෙත යැවීම
if ($u_name === 'secretary' || $u_name === 'admin') {
header("Location: secretary_dashboard.php");
} elseif ($u_name === 'establishment' || $u_name === 'accounts') {
header("Location: officers_list.php");
} else {
header("Location: staff_dashboard.php");
}
exit();
} else {
$error = "ඇතුළත් කළ මුරපදය (Password) අසත්ය වේ!";
}
} else {
$error = "මෙම පරිශීලක නාමය (Username) පද්ධතිය තුළ ලියාපදිංචි කර නොමැත!";
}
}
?>
පද්ධති පිවිසුම - මාතලේ ප්රාදේශීය ලේකම් කාර්යාලය
