Realizo un login con privilegios es decir si es un administrador que lo redirija a otra pagina, pero tengo un problema con mi código ya que lo que necesito comparar es mi campo username
(username == administrador)
si es igual a administrador entonces que redirija a index_admon.php
pero no lo hace no me deja entrar al sistema.
Agradezco su ayuda.
Estructura de la BD:
id Primaria
username
name
email
password
profile_pic
is_active
Código Login.php
:
<?php
session_start();
if (isset($_POST['token']) && $_POST['token']!=='') {
//Contiene las variables de configuracion para conectar a la base de datos
include "../config/config.php";
$email=mysqli_real_escape_string($con,(strip_tags($_POST["email"],ENT_QUOTES)));
$password=mysqli_real_escape_string($con,(strip_tags($_POST["password"],ENT_QUOTES)));
$username=mysqli_real_escape_string($con,(strip_tags($_POST["username"],ENT_QUOTES)));
$query = mysqli_query($con,"SELECT * FROM user WHERE email ='$email' OR username='$username' AND password = '$password'");
if ($row = mysqli_fetch_array($query)) {
$_SESSION['username'] = $row['admon'];
header("location: ../index_admon.php");
}else{
$invalid=sha1(md5("contrasena y email invalido"));
header("location: ../index.php?invalid=$invalid");
}
}else{
header("location: ../");
}
?>