<?php
session start(); //INICIO LA SESSION
$usuario = $_POST['user']; //RECIBO EL NOMBRE DE USUARIO VIA POST DE UN FORMULARIO HTML
$password = $_POST['password']; //RECIBO EL PASSWORD VIA FORMULARIO HTML

if($usuario == 'user' && $password == 'password'){ //COMPRUEBO SI EL USUARIO Y EL PASSWORD ES CORRECTO, AQUI COMPRUEBO CON LA BASE DE DATOS
  $_SESSION['valido']=true;                       //CREO UNA VARIABLE DE SESSION INDICANDO QUE LA SESION ES VALIDA
  $_SESSION['usuario']=$usuario;                  //CREO OTRA VARIABLE DE SESSION INDICIANDO CUAL ES EL USUARIO LOGUEADO
}else{
  header('Location: index.php?error');            //RETORNO A LA PAGINA DE INICIO, DEVOLVIENDO UN PARAMETRO INDICANDO QUE HUBO ERROR EN EL INICIO DE SESSION
}