login.php
<?php
          $conexao = mysqli_connect('localhost','root','') or print "erro: " . (mysqli_error());
  $db      = mysqli_select_db('teste', $conexao) or print(mysqli_error());
  $cnpj    = $_POST['cnpj'];
  $senha   = md5($_POST['senha']);

  $sql       = "SELECT * FROM usuario WHERE cnpj = '$cnpj' AND senha = '$senha'";
  $resultado = mysqli_query($conexao, $sql);
  $linha = mysqli_affected_rows($conexao);

  if ($linha > 0) {
    $num = rand(100000, 900000);
    session_start();
    $_SESSION['numlogin'] = $num;
    $_SESSION['user']     = $cnpj;
    header("Location:index.html?num1=$num");
  }else {
    echo "Erro no login <a href='../login.html'>Voltar</a>";
  }
  mysqli_close($conexao);

?>

verificacao.php
<?php
      if (isset($_SESSION["numlogin"])) {
    $n1 = $_GET["num1"];
    $n2 = $_SESSION["numlogin"];

    if ($n1 != $n2) {
      echo "Login não efetuado";
      exit;
    }
  }else {
    echo "Login não efetuado";
    exit;
  }

  include "$conexao";
  header("Location:index.html");
  $conexao = mysqli_connect('localhost','root','');
  mysqli_close($conexao);


formulário html

    <form method="POST" action="php/login.php">
    <div class="row form-group">
        <div class="col-md-12">
            <label for="username">CNPJ</label>
            <input type="text" class="form-control" id="cnpj" name="cnpj">
        </div>
    </div>
    <div class="row form-group">
        <div class="col-md-12">
            <label for="password">Senha</label>
            <input type="password" class="form-control" id="senha" name="senha">
        </div>
    </div>
    <div class="row form-group">
        <div class="col-md-12">
            <input type="submit" class="btn btn-primary" value="Acessar" id="acessar" name="acessar">
        </div>
    </div>
</form>