<?php
    session_start();
    include('../PHP/conectar.php');
    $username = $_POST['username'];
    $password = $_POST['password'];
    $sql = "SELECT * FROM `usuarios` WHERE `usuario`='$username';";
    $result = $conexion->query($sql);
    if ($result->num_rows > 0)
    {
        $row = $result->fetch_array(MYSQLI_ASSOC);
    }
    if (password_verify($password, $row['contrasena']))
    {
        //AQUI GUARDO LAS VARIABLES DE LA BD PARA SER USADAS EN PANEL-CONTROL.PHP
      $_SESSION['loggedin'] = true;
        $_SESSION['usuario'] = $username;
        $_SESSION['start'] = time();
        $_SESSION['expire'] = $_SESSION['start'] + (5 * 800000);
        //redirigir automaticamente
        header('Location: panel_de_control.php');
        //echo "Bienvenido(a)! ".$_SESSION['usuario'];
        //echo "<br><br><a href=panel_de_control.php>PANEL DE CONTROL</a>";
    }
    else
    {
      echo "Usuario o contraseña estan incorrectos.";
        echo "<br><a href='../login.html'>Volver a Intentarlo</a>";
    }
     mysqli_close($conexion);
?>