Error de Loging

[apolazo]

Hola, resulta que estoy programando un sisitema de inventario, pero al ingresar con el admin o el supervisor sea la contraseña que ponga me manda a la pagina.
me explico la contraseña de admin es admin pero si pongo admin y contraseña1234 o lo k sea entra igual...

este es el codigo que procesa el ingreso.

Código PHP:

  <?php 
include("funciones.php"); 
$conexion=coneccion();
$usuario=$_POST["usuario"];
$contrasena=$_POST["contrasena"];
 
$consulta= "SELECT * FROM administrativo WHERE usuario= '$usuario'";
$ejecutar= mysql_query($consulta,$conexion);
$resultado= mysql_fetch_array($ejecutar);
$datos= mysql_num_rows($ejecutar);
 
if ($resultado["USUARIO"] !=$usuario && $resultado["CONTRASENA"] != $contrasena)
{
    header ("Location: index.php?n1=$n1");
}
else
{
    session_destroy();
    session_start();
    
    $_SESSION["USUARIO"]=$resultado["USUARIO"];
    $_SESSION["CONTRASENA"]=$resultado["CONTRASENA"];
    
    if ($resultado["USUARIO"] == 'admin') 
    {
        header("Location: inicio_administrador.php");
    }
    else
    {
        header("Location: inicio_supervisor.php");
    }
}
 
?>   

alguna ayudita, gracias

[memoadian]

parece ser la condicional.

Al poner

Código PHP:

if ($resultado["USUARIO"] !=$usuario && $resultado["CONTRASENA"] != $contrasena)
 

eso dice que si usuario y contraseña son diferentes te redireccione.

basta con que uno sea falso para que no se cumpla.

el operador deberia ser || (or)

Código PHP:

if ($resultado["USUARIO"] !=$usuario || $resultado["CONTRASENA"] != $contrasena)
 

si uno d elos dos no se cumple, te bota.

[apolazo]

Gracias capo, algo nuevo que e aprendido jeje

[memoadian]

de nada :D

[PIRRUMAN]

bueno sugiero q lo hagas por bloques el login:
puesto q con esa condicion no le dices al usuario quien esta
algo asi
$SQL1="SELECT * FROM usuarios WHERE USUARIO='$usuario'";
$res1=mysql_query($strSQL1);
$res2= mysql_fetch_array($res1);

if($res2['USUARIO']==$usuario)//si encuentra un registro igual quiere decir q existe
{
if($res2['CONTRASENA']==$contraseña)//si encuentra un registro igual quiere decir q existe
{
entrar a la pagina
}
else
{
echo "contraseña incorrecta";
}

}
else
{
echo "usuario no existente";
}

buen dia