<?php
session_start();
function logerror($reason) {
$_SESSION['logerror'] = $reason;
header("Location: login.php");
die('Redireccionando...');
}
	if (!isset($_POST['usuario']) || !isset($_POST['pswd'])) {
	logerror("Falta algun dato");
	}
	if (strlen(preg_replace("([a-zA-Z0-9.-])", "", $_POST['usuario'])) > 0) {
	logerror("El usuario no debe contener caracteres no permitidos");
	}
	if (strlen(preg_replace("([a-zA-Z0-9.-])", "", $_POST['pswd'])) > 0) {
	logerror("La contraseña no debe contener caracteres no permitidos");
	}
	if (strlen($_POST['usuario']) < 6) {
	logerror("El usuario debe de tener 6 o mas caracteres");
	}
	if (strlen($_POST['pswd']) < 6) {
	logerror("La contraseña debe de tener 6 o mas caracteres");
	}
//$haspass = //ENCRIPTACION DE LA CONTRASEÑA MEDIANTE CRYPT();
$db = new mysqli ("localhost", "***", "***", "***");
$query = $db->query("SELECT * FROM usrs WHERE usuario='".$_POST['usuario']."'");
	if ($query->num_rows > 0) {
		if ($query['pswd'] == $haspass) {
		$db->close();
		unset($db);
		logerror("Login correcto");
		} else {
		$db->close();
		unset($db);
		logerror("Contraseña incorrecta");
		}
	} else {
	$db->close();
	unset($db);
	logerror("El usuario no existe");
	}
?>