Panel de control para sitio web...

[..::MaRcOs::..]

login.php

Código PHP:

  <form method="post" action="admin_acceso.php"> 
<p align="justify" class="Estilo1">Por favor ingresa tu nombre de usuario y contrase&ntilde;a...</p> 
<table width="357" border="0" align="center" class="Estilo1"> 
  <tr> 
    <td width="72">Nombre De Usuario:</td> 
    <td width="150"><input type="text" name="usuario" size="25"></td> 
    <td width="121"> 
        <div align="left"> 
          &nbsp;&nbsp;<input name="privado" type="submit" id="privado" value="Ingresar"> 
      </div></td></tr> 
  <tr> 
    <td>Contrase&ntilde;a:</td> 
    <td><input name="passw" type="password" id="passw" size="25"></td> 
    <td><div align="left"> 
            <input type="checkbox" name="checkbox" value="checkbox"> 
        Recordar?</div></td> 
  </tr> 
</table> 
  </form>  
   

admin_acceso.php

Código PHP:

  <?php 
include ('conexion.php'); 
$query = ("SELECT * FROM administracion ORDER BY id");  
$result = mysql_query( $query );  
if( !is_resource( $result ) ) {  
die("Problema con el Query:".mysql_error());  
}  
while( $datos = mysql_fetch_array( $result ) ) { 
$user1="$datos[username]"; 
$pass1="$datos[password]"; 
$user2="$_POST[usuario]"; 
$pass2="$_POST[passw]"; 
if ($user1=="$user2" && $pass1=="$pass2") 
{ 
$valido="si"; 
} 
else 
{ 
$valido="no"; 
}  
} 
?> 
<?php  
if ($valido=="si") 
{     
session_start(); 
$_SESSION["login"]="correcto"; 
header('Location: admin.php?modulo=panel_de_control');  
}     
else 
{ 
header('Location: admin.php?modulo=acceso_denegado'); 
} ?>   

control.php

Código PHP:

  <?php 
session_start(); 
if ($_SESSION["login"] != "correcto")  
{ 
header("Location: admin.php?modulo=acceso_denegado"); 
exit(); 
} 
?>   

salu2