{
                try
{
    $host = "localhost";
    $user = "root";
    $pass = "";
    $db = "prueba";
    $conexion = new PDO("mysql:host=" . $host . ";dbname=" . $db, $user, $pass);

}

catch(PDOException $ex)
{
 echo $ex->getMessage();
}

                if (isset($_POST['nombre_usuario']))

                    {
                        $usuario=$_POST['nombre_usuario'];

                        if (isset($_POST['contrasena'])) {
                                $contrasena=$_POST['contrasena'];
                            }




                $sql= "select * from usuario where nombre_usuario='".$usuario."' and contraseña='".$contrasena."'" ;

                    foreach ($conexion->query($sql) as $fila) {

                        if ($fila['nombre_usuario']==$usuario)
                        {
                            session_start();
                            $_SESSION['idusuario'] = $fila['nombre_usuario'];
                            $newURL='http://localhost/SISTEMA/inicio.php';
                            header('Location:'.$newURL);
                        }else echo "usuario o contraseña incorrecta";

                    }

                }

        }

    }

catch(PDOException $ex)
{
 echo $ex->getMessage();
}