Login PHP contra MySQL

[thedaket]

Hola, te paso un código bastante funcional.

Código PHP:

if(trim($_POST["usuario"]) != "" && trim($_POST["password"]) != "")
{
   // Se puede utilizar la funcion para eliminar algun caracter en especifico
   $usuario = strtolower(htmlentities($_POST["usuario"], ENT_QUOTES));
   
   $password = $_POST["password"];
   
   $result = mysql_query('SELECT password, usuario FROM usuarios WHERE usuario=\''.$usuario.'\'',$conexion);
   if($row = mysql_fetch_array($result)){
      if($row["password"] != $password){
         echo "Contraseña incorrecta";
      }else{
 
         $_SESSION['k_username'] = $row['usuario'];
         echo 'Bienvenido '.$_SESSION['k_username'].' <p>';
         echo '
             <script type="text/javascript">
                location.href="bienvenida.php";
             </script>
         ';
      }
   }else{
      echo $_POST["usuario"].' no está registrado  en la base de datos';
   }
   mysql_free_result($result);
}
mysql_close();
 

Es las etiquetas script colocas la acción que quieras location.href="url" y listo recuerda que sería bueno que uses algún algoritmo de seguridad para las contraseñas, si quieres ayuda avísame saludos.