prepare("SELECT * FROM users WHERE email = ?"); $stmt->execute([$email]); $user = $stmt->fetch(PDO::FETCH_ASSOC); if ($user && password_verify($password, $user['password'])) { $_SESSION['user_id'] = $user['id']; $_SESSION['user_role'] = $user['role']; if ($user['role'] === 'admin' || !empty($user['role_id'])) { header('Location: admin.php'); } else { header('Location: index.php'); } exit; } else { $error = t('Invalid email or password.', 'البريد الإلكتروني أو كلمة المرور غير صحيحة.'); } } else { $error = t('Please fill in all fields.', 'يرجى تعبئة جميع الحقول.'); } } render_head(t('Login', 'تسجيل الدخول')); render_nav('login.php'); ?>