<?php
session_start(); // Rozpoczynamy lub przedłużamy pracę sesji
require_once('connect.php'); // Pobranie pliku z funkcjami


	if (!empty($_POST)) {
		if (!isset($_POST['button_add']) || empty($_POST['login']) || empty($_POST['pass']) || empty($_POST['pass2']) || empty($_POST['email']) || empty($_POST['stanowisko'])) {
			$_SESSION['danger'] = 'Wypełnij pola poprawnie!';
			header('Location: ../panel.php?a=pracownicy&action=add');
		} else {
			$login = vtxt($_POST['login']);
			$pass = vtxt($_POST['pass']);
			$pass2 = vtxt($_POST['pass2']);
			$email = vtxt($_POST['email']);
			$stanowisko = vtxt($_POST['stanowisko']);
			
			if (strlen($login) < 3 || strlen($login) > 25)
				$_SESSION['danger'] = 'Login nie mieści się w danym zakresie!';
				header('Location: ../panel.php?a=pracownicy&action=add');
			elseif (strlen($pass) < 6 || strlen($pass) > 20)
				$_SESSION['danger'] = 'Hasło nie mieści się w danym zakresie!';
				header('Location: ../panel.php?a=pracownicy&action=add');
			elseif (strlen($email) < 8 || strlen($email) > 50)
				
				$_SESSION['danger'] = 'Adres email nie mieści się w danym zakresie!';
				header('Location: ../panel.php?a=pracownicy&action=add');
			elseif ($login == $pass)
				
				$_SESSION['danger'] = 'Login nie może być taki sam jak hasło!';
				header('Location: ../panel.php?a=pracownicy&action=add');
			elseif ($pass != $_POST['pass2'])
				
				$_SESSION['danger'] = 'Podane hasła nie zgadzają się!';
				header('Location: ../panel.php?a=pracownicy&action=add');
			elseif (!ctype_alnum($login))
				
				$_SESSION['danger'] = 'Login zawiera niedozwolone znaki!';
				header('Location: ../panel.php?a=pracownicy&action=add');
			elseif (filter_var($email, FILTER_VALIDATE_EMAIL) == false)
				
				$_SESSION['danger'] = 'To nie jest poprawny adres email!';
				header('Location: ../panel.php?a=pracownicy&action=add');
			else {
				$istnieje = row("SELECT id FROM users WHERE login = '".$login."' OR email = '".$email."'");
				if ($istnieje) {
					
					$_SESSION['danger'] = 'Istnieje już gracz o takim samym loginie lub adresie email!';
				header('Location: ../panel.php?a=pracownicy&action=add');
				} else {
					$pass = md5(sha1($pass));
					call("INSERT INTO users (login, password, email, stanowisko) VALUES ('".$login."', '".$pass."', '".$email."', '".$stanowisko."')");
					throwInfo('success', '', true);
					$_SESSION['success'] = 'Dodano nowego pracownika!';
					header('Location: ../panel.php?a=pracownicy&action=add');
				}
			}
		}
	}
?>