JoniJnm.es

<?php
 
//Primero te logeas en la base de datos
$conn = mysql_connect('server', 'usuario', 'pass');
mysql_select_db('base');
 
//Coges los datos enviados mediante un formulario
$user = $_POST['usuario'];
$pass = $_POST['password'];
 
//Haces la consulta de la base de datos: recoges el pass del usuario
$pass_2 = mysql_query("SELECT password FROM jos_uses where username='".$user."'") or die(mysql_error());
$pass_2 = mysql_fetch_array($pass_2);
$pass_2 = $pass_2[0];
 
//Si el password que ha enviado el usuario encriptado en md5 es igual al password de la base de datos
if (md5($pass) == $pass_2) {
	//entonces ha puesto bien su password
	echo "Has introducido bien la contraseña";
}
//sino
else {
	//lo ha puesto mal
	echo "Password incorrecto o usuario no encontrado";
}

$pass_2 = mysql_query("SELECT password,usertype FROM jos_uses where username='".$user."'") or die(mysql_error());
$pass_2 = mysql_fetch_array($pass_2);
$rango = $pass_2[1];
$pass_2 = $pass_2[0];
 
if (md5($pass) == $pass_2) {
	echo "Has introducido bien la contraseña";
	if ($rango == "Super Administrator") { 
		echo "Eres el administrador"; 
	}
}