Error de Loging

[apolazo]

Hola, resulta que estoy programando un sisitema de inventario, pero al ingresar con el admin o el supervisor sea la contraseña que ponga me manda a la pagina.
me explico la contraseña de admin es admin pero si pongo admin y contraseña1234 o lo k sea entra igual...

este es el codigo que procesa el ingreso.

Código PHP:

  <?php  
include("funciones.php");  
$conexion=coneccion(); 
$usuario=$_POST["usuario"]; 
$contrasena=$_POST["contrasena"]; 
 
$consulta= "SELECT * FROM administrativo WHERE usuario= '$usuario'"; 
$ejecutar= mysql_query($consulta,$conexion); 
$resultado= mysql_fetch_array($ejecutar); 
$datos= mysql_num_rows($ejecutar); 
 
if ($resultado["USUARIO"] !=$usuario && $resultado["CONTRASENA"] != $contrasena) 
{ 
    header ("Location: index.php?n1=$n1"); 
} 
else 
{ 
    session_destroy(); 
    session_start(); 
     
    $_SESSION["USUARIO"]=$resultado["USUARIO"]; 
    $_SESSION["CONTRASENA"]=$resultado["CONTRASENA"]; 
     
    if ($resultado["USUARIO"] == 'admin')  
    { 
        header("Location: inicio_administrador.php"); 
    } 
    else 
    { 
        header("Location: inicio_supervisor.php"); 
    } 
} 
 
?>   

alguna ayudita, gracias

[memoadian]

parece ser la condicional.

Al poner

Código PHP:

if ($resultado["USUARIO"] !=$usuario && $resultado["CONTRASENA"] != $contrasena)
 

eso dice que si usuario y contraseña son diferentes te redireccione.

basta con que uno sea falso para que no se cumpla.

el operador deberia ser || (or)

Código PHP:

if ($resultado["USUARIO"] !=$usuario || $resultado["CONTRASENA"] != $contrasena)
 

si uno d elos dos no se cumple, te bota.

[apolazo]

Gracias capo, algo nuevo que e aprendido jeje

[memoadian]

de nada :D

[PIRRUMAN]

bueno sugiero q lo hagas por bloques el login:
puesto q con esa condicion no le dices al usuario quien esta
algo asi
$SQL1="SELECT * FROM usuarios WHERE USUARIO='$usuario'";
$res1=mysql_query($strSQL1);
$res2= mysql_fetch_array($res1);

if($res2['USUARIO']==$usuario)//si encuentra un registro igual quiere decir q existe
{
if($res2['CONTRASENA']==$contraseña)//si encuentra un registro igual quiere decir q existe
{
entrar a la pagina
}
else
{
echo "contraseña incorrecta";
}

}
else
{
echo "usuario no existente";
}

buen dia