<?php

    $servidor = "localhost";
    $usu = "root";
    $pas = "";
    $basedatos = "web";

    // Intentamos conectarnos con el servidor de bases de datos MySQL.
    $conexion = mysql_connect($servidor,$usu,$pas);
    if (!$conexion) {
        echo "Error conectando a la base de datos.";
        exit();
    }

    $resultado = mysql_select_db($basedatos, $conexion);
    if (!$resultado) {
        echo "No se ha podido seleccionar la base de datos $basedatos.<br>\n";
        mysql_close($conexion);
        exit();
    }

    $user=$_POST['user'];//recojo el usuario
    $pass=$_POST['pass'];//recojo la clave

    $rs = mysql_query("select * from usuarios where usuario='$user' and password=md5('$pass')");

    if ( mysql_num_rows($rs) > 0 ){
        session_name(); // obtenemos el nombre de la sesión
        session_start(); // comienza la sesión
        $_SESSION['usuario'] = mysql_result( $rs, 0, "usuario" );
        session_encode(); // devuelve una cadena con el contenido de la sesión actual codificada dentro
        header("location: noticias.php"); // pagina una vez logueado
    }else{
        header("location: index.php");
    }

?>