<?php
// Conexión a la base de datos
$conexion = new mysqli("localhost", "root", "BpjysVrFK6LJ5XyW", "micpu");

// Verificar conexión
if ($conexion->connect_error) {
    die("Conexión fallida: " . $conexion->connect_error);
}

// Verificar si se enviaron los datos por POST
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $usuario = $_POST["usuario"];
    $contrasena = $_POST["contrasena"];

    // Preparar la consulta para evitar inyección SQL
    $stmt = $conexion->prepare("SELECT * FROM usuarios WHERE correo = ? AND pass = ?");
    $stmt->bind_param("ss", $usuario, $contrasena);
    $stmt->execute();
    $resultado = $stmt->get_result();

    if ($resultado->num_rows == 1) {
        // Usuario autenticado correctamente
        header("Location: administrador.php");
        exit();
    } else {
        echo "Usuario o contraseña incorrectos. <a href='iniciosesi 1.php'>Volver</a>";
    }

    $stmt->close();
}

$conexion->close();
?>
