PHP OO Validar Usuarios PHP.Mysql

[mauro25987]

hola buenas tardes, tengo el siguiente problema.
ingreso usuario y contraseña y si la contraseña existe en la base de datos se loguea con cualquier nombre.

login.php

Código PHP:

  <?php 
session_start(); 
if(isset($_SESSION['sesion_exito'])) 
    { 
    if($_SESSION['sesion_exito']==2) 
        { 
            echo "Los campos SON OBLIGATORIOS"; 
        } 
    if($_SESSION['sesion_exito']==3) 
        { 
            echo "DATOS INCORRECTOS";} 
        } 
else 
{ 
    $_SESSION['sesion_exito']=0; 
} 
?> 
<?php 
if($_SESSION['sesion_exito']==4) 
    { 
        echo "GRACIAS POR USAR NUESTROS SERVICIOS"; 
    } 
$_SESSION['sesion_exito']=0;  
?>  
<form action="index.php" method="post"> 
 
  <h1>Login de Usuario</h1> 
 
  <fieldset> 
    <legend>Complete los datos:</legend> 
 
    <ul>  
      <li> 
        <label for="usuario">Usuario:</label> 
        <input type="text" name="user" placeholder="Usuario" required="required" maxlength="10" /> 
      </li> 
          
      <li> 
        <label for="contra">Password:</label> 
        <input type="password" name="pass" placeholder="Contraseña" required="required" maxlength="10" /> 
      </li> 
    </ul> 
 
  </fieldset> 
    <input id="login" type="submit" name="index" value="INICIAR SESIÓN" /> 
</form>  

index.php

Código PHP:

  <?php 
    session_start(); 
 
    if(isset($_POST['index'])) 
    { 
      $_SESSION['sesion_exito']=0; 
 
      $user = $_POST['user']; 
      $pass = $_POST['pass']; 
 
      if($user=="" || $pass=="") 
      { 
        $_SESSION['sesion_exito']=2; 
      } 
      else 
      { 
        include("conexion.php");   
        $_SESSION['sesion_exito']=3; 
        $resultados = mysqli_query($conexion,"SELECT user,pass FROM $table_9 WHERE user='$user' AND pass='$pass'"); 
        while(mysqli_fetch_array($resultados)) 
            { 
               $_SESSION['sesion_exito']=1; 
            } 
        include("cerrarconexion.php"); 
      } 
    } 
 
    if($_SESSION['sesion_exito']<>1) 
    { 
      header('Location:login.php'); 
    } 
?>   

[petit89]

Prueba algo como esto:

Código PHP:

$resultados = mysqli_query($conexion,"SELECT user,pass FROM $table_9 WHERE user='$user'");
        if($dato = mysqli_fetch_array($resultados)){
if($pass == $dato['pass']){
               $_SESSION['sesion_exito']=1;
}
}