<?php
session_start();
if (!isset ($_SESSION["validado"]))
header("location:index.php");
mysql_connect("localhost","root","");
mysql_select_db('bd');
function quitar($mensaje)
{
$nopermitidos = array("'",'\\','<','>',"\"");
$mensaje = str_replace($nopermitidos, "", $mensaje);
return $mensaje;
}
if(trim($HTTP_POST_VARS["login"]) != "" && trim($HTTP_POST_VARS["passwd"]) != "")
{
$usuario = strtolower(htmlentities($HTTP_POST_VARS["login"], ENT_QUOTES));
$password = $HTTP_POST_VARS["passwd"];
$result = mysql_query('SELECT password, login FROM usuarios WHERE login=\''.$usuario.'\'');
if($row = mysql_fetch_array($result)){
if($row["password"] == $password){
$_SESSION["k_username"] = $row['login'];
echo 'Bienvenido , '.$_SESSION['k_username'].' <p>';
echo'<p><a href="menu.php">Menu</a></p>';
echo '<a href="logout.php">Logout</a></p>';
}else{
echo 'Password incorrecto';
}
}else{
echo 'Usuario no existente en la base de datos';
}
mysql_free_result($result);
}else{
echo 'Debe especificar un usuario y password';
}
mysql_close();
?>
este es el codigo en el login,necesito aqui validar el tipo de usuario como lo hago? en que parte de este codigo lo hago?