<?php
  session_start();

  $connect = mysqli_connect("localhost","root","","dbvasco");

  if ( isset($_POST["user"] ) && isset( $_POST["pass"] ) ) {

  $user = $_POST['user']);
  $pass = $_POST['pass']);
  $pass = md5($pass);

  //consulta para obtener el usuario
  $sql1 = "SELECT idUsersProfe FROM users_profesores WHERE (User='$user' OR EMail='$user') AND Passwd='$pass'";
  $query=mysqli_query($connect, $sql1);
  $res=mysqli_num_rows($query); //Obtene el número de filas de un resultado
  $passDB = mysqli_fetch_array($res); // Obtien una fila de resultados como un array asociativo, numérico, o ambos

  if ($pass == $passDB["Passwd"]) {
    $sql2 = "SELECT User FROM users_profesores WHERE (User='$user' OR EMail='$user') AND Passwd='$pass'";
    $result = mysqli_query($connect, $sql2);
    $num_row = mysqli_num_rows($result);

    if ($num_row == "1") {
    $data = mysqli_fetch_array($result); // Obtiene una fila de resultados como un array asociativo, numérico, o ambos
    $_SESSION["user"] = $data["User"];
    echo "1";
    } else {  //fin if num_row
    echo "error";
      }
     } else {  //fin if pass = passDB
    echo "error";
      }
     } else{   //fin if isset
    echo "error";
     }

?>