<?php
ini_set("display_errors",1);

if($_SERVER['REQUEST_METHOD'] == 'POST') {
$nc = mysqli_connect('localhost','root','1111');
mysqli_select_db($nc,'injection');

$usuario = $_POST['usuario'];
$senha = $_POST['senha'];
$sql = "SELECT * FROM login WHERE usuario = '$usuario' AND senha='$senha'";
$query = mysqli_query($nc, $sql);

if(mysqli_num_rows($query)==1)
{
    header("location:admin.php");
}

else
{
    echo "Usuário ou senha inválidos";
}
}