<?php

    session_start();

    include ('../bd/seguridad.inc.php');

        if(isset($_POST['Entrar'])){

            // Recogemos las variables.
            $usuario = $_POST['usuario'];
            $clave = $_POST['clave'];

            // Establecemos la conexión con la Base de Datos.
            $conexion = new mysqli($mysql_server, $mysql_login, $mysql_pass, $basedatos);

            // Consultamos si existen usuarios con coincidencias.
            $consulta = $conexion -> query ("select * form usuarios where correo = '".$usuario."' and clave = '".$clave."' and administrador = 'Y';");

            // Consultamos la cantidad de líneas que devuelven.
            $num_lineas = $consulta -> num_rows();

            // Si es mayor que 0, el usuario existe.
            if($num_lineas > 0){

                // Iniciamos la sesión.
                //session_start();

                $_SESSION["autentificado"]= "si";

                // Redirigimos al Panel de Administración.
                header('Location: index2.php');

            }else{

                echo "El correo y/o la contraseña no son correctos.";

            }

        }

?>