<?php
$login = $_POST['login'];
$password = $_POST['password'];

$db_hostname = 'localhost';
$db_database = 'credito_seguro';
$db_username = 'root';
$db_password = '';

$db_server = mysql_connect($db_hostname, $db_username, $db_password);
if(!$db_server) die("No se ha podido establecer conexión con el servidor: " . mysql_error());

mysql_select_db($db_database) or die("No se ha podido establecer conexión con la base de datos: " . mysql_error());

$query = "SELECT * FROM usuarios WHERE usu_codigo=$login limit 1";
print $query;
$result = mysql_query($query);
if(!$result) die("Acceso a la base de datos fallido: " . mysql_error());

while($row = mysql_fetch_object($result)) {
        if(($row->usu_codigo != login) || ($row->clave != $password)) {
                header('Location: index.php');
                print "Usuario o contraseña inválida";
                print '<a href="index.php">Regresar al inicio</a>';
        } else {
                print "Bienvenido al sistema";
        }
}

mysql_free_result($result);
mysql_close($db_server);
?>