<?php
// Menyertakan file koneksi yang sudah dibuat sebelumnya
include '../koneksi.php'; 

// Menangkap data yang dikirim oleh aplikasi Android
$email    = isset($_POST['email']) ? $_POST['email'] : '';
$password = isset($_POST['password']) ? $_POST['password'] : '';

// Validasi input sederhana
if (empty($email) || empty($password)) {
    echo json_encode([
        "status"  => false,
        "message" => "Email dan Password tidak boleh kosong!"
    ]);
    exit();
}

// PERBAIKAN: Tambahkan 'foto_user' di dalam SELECT agar bisa diambil oleh Android
$query  = "SELECT id_user, nama_lengkap, email, role, foto_user FROM users WHERE email = '$email' AND password = '$password'";
$result = mysqli_query($koneksi, $query);

// Memeriksa apakah user ditemukan
if (mysqli_num_rows($result) > 0) {
    $user = mysqli_fetch_assoc($result);
    
    // Memastikan ID berupa angka (integer)
    $user['id_user'] = (int)$user['id_user'];
    
    // Kirim respon sukses beserta data lengkap (termasuk foto_user)
    echo json_encode([
        "status"  => true,
        "message" => "Login berhasil!",
        "data"    => $user
    ]);
} else {
    echo json_encode([
        "status"  => false,
        "message" => "Email atau Password salah."
    ]);
}

mysqli_close($koneksi);
?>