<?php
    session_start();
?>

<?php
    include('../PHP/conectar.php');

    $username = $_POST['username'];
    $password = $_POST['password'];

    $sql = "SELECT * FROM `usuarios` WHERE `usuario`='$username';";
    $result = $conexion->query($sql);

    if ($result->num_rows > 0)
    {
        $row = $result->fetch_array(MYSQLI_ASSOC);
    }

    if (password_verify($password, $row['contrasena']))
    {
        $_SESSION['loggedin'] = true;
        $_SESSION['usuario'] = $username;
        $_SESSION['start'] = time();
        $_SESSION['expire'] = $_SESSION['start'] + (5 * 800000);

        //rediriguir automanticamente
        header('Location: panel_de_control.php');

        //estas dos lineas funcionan bien pero la idea es suprimirlas
        //echo "Bienvenido(a)! ".$_SESSION['usuario'];
        //echo "<br><br><a href=panel_de_control.php>PANEL DE CONTROL</a>";
    }
    else
    {
      echo "Usuario o contraseña estan incorrectos.";
      echo "<br><a href='../login.html'>Volver a Intentarlo</a>";
    }
     mysqli_close($conexion);
?>