$query = "SELECT id_cliente, nombre, apellido FROM clientes WHERE apellido = '$_POST[user]' AND nro_doc = $_POST[pass]";