<?php
session_start();
 
$user = "root";
$pass = "";
$host = "localhost";
$database = "dbformulario";
 
$connection = mysqli_connect($host, $user, $pass, $database);
 
if (!$connection) {
    die("Error de conexión: " . mysqli_connect_error());
}
 
// Verificar si se enviaron datos mediante el método POST
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // Verificar si se recibieron los datos del formulario
    if (isset($_POST["correo_o_telefono"], $_POST["contraseña"])) {
        $correo_o_telefono = $_POST["correo_o_telefono"];
        $contraseña = $_POST["contraseña"];
 
        // Verificar si el correo_o_telefono es un correo electrónico o un número de teléfono
        if (filter_var($correo_o_telefono, FILTER_VALIDATE_EMAIL)) {
            $where_clause = "correo=?";
        } else {
            $where_clause = "telefono=?";
        }
 
        // Consulta preparada
        $consulta = "SELECT * FROM tabla_form WHERE $where_clause";
        $stmt = mysqli_prepare($connection, $consulta);
        mysqli_stmt_bind_param($stmt, 's', $correo_o_telefono);
        mysqli_stmt_execute($stmt);
        $resultado = mysqli_stmt_get_result($stmt);
 
        if (mysqli_num_rows($resultado) == 1) {
            $fila = mysqli_fetch_assoc($resultado);
            // Verificar la contraseña utilizando password_verify
            if (password_verify($contraseña, $fila['contraseña'])) {
                $_SESSION['loggedin'] = true;
                $_SESSION['nombre_completo'] = $fila['nombre_completo'];
                // Otros datos que quieras guardar en la sesión
 
                // Redirigir a la página principal
                header('Location: welcome.html');
                exit;
            } else {
                echo "Contraseña incorrecta";
            }
        } else {
            echo "Usuario no encontrado";
        }
 
        mysqli_stmt_close($stmt);
    } else {
        echo "Por favor, complete todos los campos del formulario";
    }
}
 
mysqli_close($connection);
?>