<?php
      error_reporting(E_ALL ^ E_NOTICE);
      // by ketchup cruzexx@gmail.com
      $username = $HTTP_POST_VARS['username'];
      $password = $HTTP_POST_VARS['password'];
      require_once('connect.php'); //llamada a la conexion
      mysql_select_db($database_conn, $conn); //selecciona la db

      if (strtolower($_SERVER['REQUEST_METHOD'])=='post'){
          $sql = mysql_query("SELECT password,tipo FROM usuarios WHERE username='".$username."'");
          if (!$sql) {
              die('Could not query:' . mysql_error());
          }
          $sql2 = mysql_fetch_row($sql);
          if (!$sql2){
              //no existe usuario
              echo 'el usuario no existe<br>';
              ?>&opcion=0&<?
          } else{
               if ($password !== $sql2[0]){
                  //no coincide pass
                  echo 'la contraseña no coincide<br>';
                  ?>&opcion=1&<?
               } else{
                   //usuario y pass correctos
                   echo 'datos correctos<br>';
                   ?>&opcion=2&
                   &tipo=<? echo $sql2[1]; ?>&<?
               }
           }
           mysql_close($conn);
      }
      else
      {
        echo "no me postearon nada!!!";
      }
?>