<?php
// lock.php
session_start();

// DEFINA SUA SENHA AQUI
$senha_secreta = "2026"; 

// Se o usuário tentar fazer login
if (isset($_POST['senha_digitada'])) {
    if ($_POST['senha_digitada'] === $senha_secreta) {
        $_SESSION['logado'] = true;
    } else {
        $erro = "Senha incorreta!";
    }
}

// Se clicar em sair
if (isset($_GET['sair'])) {
    session_destroy();
    header("Location: painel.php");
    exit;
}

// Se NÃO estiver logado, mata o script e mostra o formulário de login
if (!isset($_SESSION['logado']) || $_SESSION['logado'] !== true) {
?>
    <!DOCTYPE html>
    <html lang="pt-br">
    <head>
        <meta charset="UTF-8">
        <title>Área Restrita</title>
        <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/css/bootstrap.min.css" rel="stylesheet">
        <style>
            body { background: #e9ecef; display: flex; align-items: center; justify-content: center; height: 100vh; }
            .card { width: 100%; max-width: 400px; border: none; box-shadow: 0 10px 20px rgba(0,0,0,0.1); }
            .btn-login { background: #d32f2f; color: white; font-weight: bold; }
            .btn-login:hover { background: #b71c1c; color: white; }
        </style>
    </head>
    <body>
        <div class="card p-4 text-center">
            <h3 class="mb-4 text-secondary">🔒 Acesso Restrito</h3>
            <?php if(isset($erro)) echo "<div class='alert alert-danger'>$erro</div>"; ?>
            
            <form method="POST">
                <div class="mb-3">
                    <input type="password" name="senha_digitada" class="form-control form-control-lg" placeholder="Digite a senha..." autofocus required>
                </div>
                <button type="submit" class="btn btn-login btn-lg w-100">ENTRAR</button>
            </form>
            <div class="mt-3 text-muted small">Sistema de Ofertas MGA Play</div>
        </div>
    </body>
    </html>
<?php
    exit; // Impede que o restante da página (painel ou form) carregue
}
?>