<?php
session_start();

$usuario = $_POST['usuario'];
$contraseña = $_POST['contraseña'];

// Conexión a la base de datos
$conexion = new mysqli("localhost", "root", "BpjysVrFK6LJ5XyW", "micpu");

if ($conexion->connect_error) {
    die("Error de conexión: " . $conexion->connect_error);
}

// Preparar la consulta para evitar inyecciones SQL
$stmt = $conexion->prepare("SELECT * FROM usuarios WHERE correo = ? AND pass = ?");
$stmt->bind_param("ss", $usuario, $contraseña);
$stmt->execute();
$resultado = $stmt->get_result();

if ($resultado->num_rows > 0) {
    $_SESSION['usuario'] = $usuario;
    header("Location: administrador.php");
    exit();
} else {
    include("iniciosesi.php");
    echo "<script>alert('Correo y/o Contraseña Incorrecta.');</script>";
}

$stmt->close();
$conexion->close();
?>
