<? session_start(); ?>
<HTML>
<HEAD>
<title> فرم ورود </title>
<link rel='stylesheet' type='text/css' href='style/style.css'>
<meta http-equiv='Content-Type' content='text/html; charset=utf-8'>
</head>
<?php
if(isset($_POST['submit']))
    {
    $sql_conct = mysql_connect("localhost", "root", "root") or die ("<div class='errorbox'> در اتصال به دیتابیس مشکلی به وجود آمده است. لطفا چند دقیقه صبر کنید و سپس مجددا اقدام فرمایید. در صورت بروز مجدد مشکل ، این خطا را به پشتیبان سایت اعلام فرمایید. </div>");
    mysql_select_db('excelimport',$sql_conct);
    
    $name = strip_tags(substr($_POST['username'],0, 100));
    $username = mysql_escape_string($name);
    $pass = strip_tags(substr($_POST['password'],0,100));
    $password = mysql_escape_string($pass);
    $passwordenc = md5($password);

    $adminfetch = mysql_query("SELECT * FROM oc_user WHERE username ='$username' and password ='$passwordenc'") or die ("<div class='errorbox'>نام کاربری یا رمز عبور صحیح نیست.</div>") ;
    $userinfo = mysql_fetch_array($adminfetch);
    $_SESSION['approved'] = 'yes';
    
    ?>
    <body>
        <form action="target.php" method="post" enctype="multipart/form-data" >
  FORM CONTENTS...
        </form>
  </div>
    <?
    }
    else
    {
    echo "<div class='errorbox'>"."امکان دسترسی مستقیم به این صفحه وجود ندارد."."</div>";
    }
?>
</body>