Tul xxx Tul

Viewing: login.php

<?php
session_start();
require_once 'conexion.php';

// Verificar si se enviaron los datos
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $usuario = trim($_POST['usuario'] ?? '');
    $password = $_POST['password'] ?? '';
    $error = '';

    if (empty($usuario) || empty($password)) {
        $error = 'Por favor, complete todos los campos.';
    } else {
        // Buscar usuario por email o usuario usando PDO
        $stmt = $conn->prepare('SELECT * FROM usuarios WHERE email = ? OR usuario = ? LIMIT 1');
        $stmt->execute([$usuario, $usuario]);
        $user = $stmt->fetch();
        if ($user) {
            if (password_verify($password, $user['password'])) {
                // Login exitoso
                $_SESSION['usuario'] = $user['usuario'];
                $_SESSION['nombre'] = $user['nombre'];
                $_SESSION['rol'] = $user['rol'];
                header('Location: panel.php');
                exit;
            } else {
                $error = 'Contraseña incorrecta.';
            }
        } else {
            $error = 'Usuario no encontrado.';
        }
    }
} else {
    $error = 'Acceso no permitido.';
}

// Si hay error, mostrar mensaje y volver al login
if (!empty($error)) {
    echo '<!DOCTYPE html><html lang="es"><head><meta charset="UTF-8"><title>Error de Login</title>';
    echo '<link rel="icon" type="image/png" href="images/logo.png">';
    echo '<link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/6.4.0/css/all.min.css">';
    echo '<style>body{background:#232946;color:white;display:flex;justify-content:center;align-items:center;height:100vh;font-family:sans-serif;}';
    echo '.error-box{background:rgba(231,76,60,0.15);padding:40px 30px;border-radius:15px;box-shadow:0 8px 30px #0003;text-align:center;}';
    echo '.error-box i{font-size:3rem;color:#e74c3c;margin-bottom:15px;}';
    echo '.error-box h2{margin-bottom:10px;}';
    echo '.error-box a{display:inline-block;margin-top:20px;padding:10px 25px;background:#3498db;color:white;border-radius:8px;text-decoration:none;font-weight:700;transition:background 0.3s;}';
    echo '.error-box a:hover{background:#217dbb;}</style></head><body>';
    echo '<div class="error-box">';
    echo '<i class="fas fa-exclamation-triangle"></i>';
    echo '<h2>Error de acceso</h2>';
    echo '<p>' . htmlspecialchars($error) . '</p>';
    echo '<a href="login.html"><i class="fas fa-arrow-left"></i> Volver al login</a>';
    echo '</div></body></html>';
    exit;
}
User / IP	: 216.73.216.217
Host / Server	: 45.84.207.204 / aircan.me
System	: Linux lt-bnk-web1726.main-hosting.eu 5.14.0-611.36.1.el9_7.x86_64 #1 SMP PREEMPT_DYNAMIC Tue Mar 3 11:23:52 EST 2026 x86_64