<?php
      // by ketchup cruzexx@gmail.com
      $action = $HTTP_POST_VARS['action'];
      $username = $HTTP_POST_VARS['username'];
      $password = $HTTP_POST_VARS['password'];
      require_once('connect.php'); //llamada a la conexion
      mysql_select_db($database_conn, $conn); //selecciona la db
      if ($action == 'login'){
          $sql = mysql_query("SELECT password,tipo FROM usuarios WHERE username='".$username."'");
          if (!$sql) {
              die('Could not query:' . mysql_error());
          }
          $sql2 = mysql_fetch_row($sql);
          if (!$sql2){
              //no existe usuario
              echo 'el usuario no existe<br>';
              ?>&opcion=0&<?
          } else{
               if ($password !== $sql2[0]){
                  //no coincide pass
                  echo 'la contraseña no coincide<br>';
                  ?>&opcion=1&<?
               } else{
                   //usuario y pass correctos
                   echo 'datos correctos<br>';
                   ?>&opcion=2&
                   &tipo=<? echo $sql2[1]; ?>&<?
               }
           }
           mysql_close($conn);
      }
?>