Foro de elhacker.net

<?php
 
   include 'conexion.php'; // INCLUIMOS LA CONEXION A LA BBDD
 
	if(!empty($_POST)){ // ASEGURAMOS QUE NO ESTE VACIO EN FORMULARIO
		//echo "hol";
		if(!empty($_POST['email']) && !empty($_POST['password']))
		{ // QUE NO ESTE VACIO LOS INPUTS
 
			$email = $_POST['email']; //GUARDAMOS LO INTRODUCIDO EN EL FORMULARIO DE LOGIN
			$passw = $_POST['password'];
 
 
 
			// CONECTAMOS CON BD		
 
			$sql = " SELECT * FROM users WHERE email='$email' AND password='$passw' "; 
 
 
 
			//EJECUTAMOS LA BUSQUEDA SQL
			//  $query = $con->query($sql);
			//$query = mysql_query($sql,$con);
 
 
			$resultado = $con->query($sql);
			$row = $resultado->fetch_assoc();
 
			// SI EL USUARIO EXISTE....
			if($row>0) //SI HAY RESULTADOS....
				{	
					//crear sesion
					session_start();
					$_SESSION['email']=$email;
					setcookie('email',$email,time()+1800,'/listapp','');
					header('Location:list.php');
					exit();
				}else{					
					header('Location:error.php');
					exit();
				}
 
		} // FIN DEl 2º if !
 
	} // FIN DEl 1r if !	
 
?>
 

<div class="row text-center"> 
			<div class="col-xs-12">
				<form action="login.php" method="post"> 					
					Su Email: <br />
					<input type="email"  name="email" required>
					<br/>Su Contraseña:<br />
					<input type="password"  name="password" required> <br/>
					<input type="submit" value="Entrar" class="btn btn-success">
				</form>	
			</div>
 

<?php
 
   include 'conexion.php'; // INCLUIMOS LA CONEXION A LA BBDD
 
 
 
			// CONECTAMOS CON BD		
 
			$sql = " SELECT * FROM users WHERE email='$email' AND password='$passw' "; 
 
 
 
			//EJECUTAMOS LA BUSQUEDA SQL
			//  $query = $con->query($sql);
			//$query = mysql_query($sql,$con);
 
 
			$resultado = $con->query($sql);
			$row = $resultado->fetch_assoc();
 
 
?>
 

<?php
global $con;
?>