EduSphere

try {
    // Bağlantı dizesi (utf8mb4 Türkçe desteği)
    $pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8mb4", $user, $pass);
    
    // Hata yönetim modunu Exception fırlatacak şekilde ayarlama
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    
    // Varsayılan veri çekme modunu ilişkisel dizi yapma
    $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);
    
} catch (PDOException $e) {
    // Sunucu bilgilerinin dışarı sızmasını engelleme
    die('Veritabanı hatası: ' . htmlspecialchars($e->getMessage()));
}

// Parametreli sorgu ile SQL Injection koruması
$stmt = $pdo->prepare('SELECT * FROM users WHERE username = ? AND role = ?');
$stmt->execute([$username, $role]);
$user = $stmt->fetch();

// BCRYPT hash doğrulama
if ($user && password_verify($password, $user['password'])) {
    // Oturum değişkenlerini belirleme
    $_SESSION['user_id'] = $user['id'];
    $_SESSION['username'] = $user['username'];
    $_SESSION['role'] = $user['role'];
    
    header('Location: dashboard.php');
    exit;
}

// Eş zamanlı eklemede veritabanı bütünlüğünü koruma
$pdo->beginTransaction();
try {
    // 1. Portal giriş hesabı aç
    $default_pass = password_hash('ogr12345', PASSWORD_DEFAULT);
    $u_stmt = $pdo->prepare("INSERT INTO users (username, password, role) VALUES (?, ?, 'student')");
    $u_stmt->execute([$no, $default_pass]);
    $new_user_id = $pdo->lastInsertId(); // Yeni ID'yi al
    
    // 2. Eşleşen öğrenci bilgisini ekle
    $s_stmt = $pdo->prepare("INSERT INTO students (ad, soyad, no, bolum, user_id) VALUES (?, ?, ?, ?, ?)");
    $s_stmt->execute([$ad, $soyad, $no, $bolum, $new_user_id]);
    
    $pdo->commit(); // Her iki işlem de başarılıysa kaydet
} catch (Exception $e) {
    $pdo->rollBack(); // En ufak hatada veritabanını geri al
    $error = "İşlem iptal edildi: " . $e->getMessage();
}