en el login tengo esto
Código PHP:
Ver original
if (isset($_SESSION['usuario'])) { header ('Location: order.php'); }
$errores = '';
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
$correo = $_POST['user'];
$pass = $_POST['clave'];
$pass = hash('sha512', $pass);
try{
$conexion = new PDO('mysql:host=localhost;dbname=tienda', 'root', '');
} catch (PDOException $e) {
echo "Error:" . $e->getMessage();;
}
$statement = $conexion->prepare('SELECT * FROM users WHERE email = :user AND password = :clave');
$statement->execute(array(':user' => $correo, ':clave' => $pass));
$resultado = $statement->fetch();
if ($resultado !== false) {
$_SESSION['usuario'] = $correo;
header('Location: order.php'); } else {
$errores .= '<li>Correo electronico y/o contraseña incorrectas</li>';
}
}
?>
y en el de order esto