<?php
// Em primeiro lugar iremos criar as variáveis $usuario e $senha que
// irão resgatar os valores do form por meio do POST
$usuario = $_POST["Usuario"];
$senha = $_POST["Senha"];

// Após criamos a consulta SQL para conferir os dados digitados se
// estão de acordo com os dados cadastrados do usuário, consulta esta
// que ficará armazenada em uma variável posteriormente resgatada.
$sql = "SELECT IDUSUARIO, USUARIO, SENHA  FROM USUARIOS  WHERE USUARIO = '$usuario' AND SENHA = '$senha'";

// Agora iremos criar uma variável chamada $rs (o que é muito utilizado
// por quem programa em ASP pois faz lembrar um RecordSet, objeto
// ADODB), o que nada mais é do que a instrução que irá executar a
// nossa consulta, chamando a string de consulta e a string de conexão para tanto.
$rs = ibase_query($conn, $sql);

// Caso haja algum registro retornado, ou seja, caso coincida com os
// dados digitados no form de login, iremos criar um uma array
// associativa que corresponderá ao registro retornado. Mas e se
// existir mais de um usuário? Aí você fez o seu sistema de inclusão de
// usuários de forma muito ruim que não conseguiu restringir o cadastro
// de usuários com mesmo username ou senha. Mas você pode substituir
// esta parte para que o sistema faça a comparação com um único usuário,
// tipo, = 1.
if (ibase_num_fields($rs) != ""){
    $rsUser = ibase_fetch_assoc($rs);

    // Agora criamos o cookie que irá levar durante todo o período de sua
    // existência, o número do Id do usuário cadastrado na base de dados,
    // definindo como nome do cookie Log_ID, buscando como valor, o
    // correspondente ao campo Id na tabela usuários que será devidamente
    // extraído da array anteriormente criada, determinando, ainda, como
    // tempo limite o período de 1 dia (mas isto pode ser bem menor), como
    // domínio o domínio corrente ("/"), como página, todas as páginas ("")
    // e como domínio seguro (HTTPS) determinamos 0 para que rode dentro de
    // um domínio sem conexão segura.
    setcookie ("Log_ID", $rsUser["IDUSUARIO"], time()+86400, "/" , "", 0);

    // Caso a consulta retorne um registro, será gravado o cookie e
    // devidamente redirecionado para uma página de confirmação qualquer.
    header ("location: ok.php"); 

    // Caso contrário, será redirecionado para uma página de erro.
} else {
    header ("location: erro.php"); 
}

// Agora liberamos da memória tanto o resultado gravado na string $rs
// quanto a string de conexão.
ibase_free_result($rs);
ibase_close($conn);
?>