Otra solución puede ser esto. Jugando un poco con los IF, GET, Y HEADER
Puede ser poco ortodoxa (no lo se, ya que estoy aprendiendo y jugando con php), pero funciona.
Observa los cambios hechos en el documento
validar_usuario.php
Código PHP:
<?php
session_start();
//datos para establecer la conexion con la base de mysql.
mysql_connect('200.63.96.115','fontaine_jorge','ra mirez')or die ('Ha fallado la conexión: '.mysql_error());
mysql_select_db('fontaine_lafontane')or die ('Error al seleccionar la Base de Datos: '.mysql_error());
function quitar($mensaje)
{
$nopermitidos = array("'",'\\','<','>',"\"");
$mensaje = str_replace($nopermitidos, "", $mensaje);
return $mensaje;
}
if(trim($HTTP_POST_VARS["usuario"]) != "" && trim($HTTP_POST_VARS["clave"]) != "")
{
// Puedes utilizar la funcion para eliminar algun caracter en especifico
//$usuario = strtolower(quitar($HTTP_POST_VARS["usuario"]));
//$password = $HTTP_POST_VARS["password"];
// o puedes convertir los a su entidad HTML aplicable con htmlentities
$usuario = strtolower(htmlentities($HTTP_POST_VARS["usuario"], ENT_QUOTES));
$clave = $HTTP_POST_VARS["clave"];
$result = mysql_query('SELECT clave, usuario FROM clientes WHERE usuario=\''.$usuario.'\'');
if($row = mysql_fetch_array($result)){
if($row["clave"] == $clave){
$_SESSION["k_username"] = $row['usuario'];
/*echo '<SCRIPT LANGUAGE="javascript"> window.frames['marquillo'].location="verregistro.php"; </SCRIPT>';
//Elimina el siguiente comentario si quieres que re-dirigir automáticamente a index.php
/*Ingreso exitoso, ahora sera dirigido a la pagina principal.
<SCRIPT LANGUAGE="javascript">
location.href = "index.php";
</SCRIPT>*/
header ("Location: login.php?msj=0");
// Si quieres que cuando ingresen se dirijan a otra url
// header ("Location: index.php");
}
else{
header ("Location: login.php?msj=1");
}
}else{
header ("Location: login.php?msj=2");
}
mysql_free_result($result);
}
else{
header ("Location: login.php?msj=3");
}
mysql_close();
?>
login.php
Código PHP:
<body>
<div>
<?php
if(isset($_GET['msj']))
{
$mensaje = $_GET['msj'];
if($mensaje == 0)
{
echo 'Bienvenido';
}
if($mensaje == 1)
{
echo 'clave incorrecta';
}
if($mensaje == 2)
{
echo 'Usuario no existente en la base de datos';
}
if($mensaje == 3)
{
echo 'Debe especificar un usuario y password';
}
}
?>
</div>
<form action="validar_usuario.php" method="post">
Usuario:<input type="text" name="usuario" size="20" maxlength="20" />
<br />
Password:<input type="clave" name="clave" size="10" maxlength="10" />
<br />
<input type="submit" value="Ingresar" />
</form>
</body>
</html>
Pruébala y gritas..