Código PHP:
   <?php
session_start();
//datos para establecer la conexion con la base de mysql.
//echo"<link rel='stylesheet' href='menu-4.css' type='text/css' />";
mysql_connect('localhost','root','')or die ('Ha fallado la conexión: '.mysql_error());//aqui nos estamos conectado con mysql
mysql_select_db('doggy')or die ('Error al seleccionar la Base de Datos: '.mysql_error());//aqui estamos selecionando que base de datos vamos a ocupar
function quitar($mensaje)
{
    $nopermitidos = array("'",'\\','<','>',"\"");
    $mensaje = str_replace($nopermitidos, "", $mensaje);
    return $mensaje;
}
if(trim($HTTP_POST_VARS["usuario"]) != "" && trim($HTTP_POST_VARS["password"]) != "")
{
    // Puedes utilizar la funcion para eliminar algun caracter en especifico
    //$usuario = strtolower(quitar($HTTP_POST_VARS["usuario"]));
    //$password = $HTTP_POST_VARS["password"];
    // o puedes convertir los a su entidad HTML aplicable con htmlentities
    $usuario = strtolower(htmlentities($HTTP_POST_VARS["usuario"], ENT_QUOTES));
    $password = $HTTP_POST_VARS["password"];
    $result = mysql_query('SELECT psw, login , rol , nombre FROM usuarios WHERE login=\''.$usuario.'\'');
    if($row = mysql_fetch_array($result)){
        if($row["psw"] == $password){
            $_SESSION["nombre"] = $row['nombre'];
             $_SESSION['rol']=$row['rol'];
            
            include "encabezado.php";
            if($_SESSION['rol']=="consulta")
            {
            echo 
              "<center><H1> Bienvenido".$_SESSION['nombre']."</H1><br /><br />
               <!-- <h3>Menu Principal</h3>--><br /><br />" ;
               echo"<table width=500 border=0 background=2.jpg>
               <tr>
                   <td>";
                   ?>
<td><input name="reportes" value="Hoja de Reportes" type="button" onClick="window.open('ver_reportes.php','')"/></td>
<td><input name="salir" value="Salir" type="button" onClick="javascript:history.go (-1)" /></td> 
  </tr>
</table>
<?
}
?>
<?
 
if($_SESSION['rol']=="admin")
{
echo 
              "<center><H1> Bienvenido" .$_SESSION['nombre']."</H1><br /><br />
               <!-- <h3>Menu Principal</h3>--><br /><br />" ;
               echo"<table width=500 border=0 background=2.jpg>
               <tr>
                   <td>";?>
                   
     <input name="alta_reportes" value="Agregar Reportes" type="submit" onClick="window.open('formulario_reportes.php')"/></td>
     <td><input name="agrega_usuario" value="Agregar Usuario" type="Submit" onClick="window.open('alta_usuarios.php')"/></td>
    <td><input name="modificar" value= "Modificar" type="button" onClick="window.open('modificar_reportes.php','')" /></td>
    <td><input name="reportes" value="Hoja de Reportes" type="button" onClick="window.open('ver_reportes.php','')"/></td>
<td><input name="salir" value="Salir" type="button" onClick="javascript:history.go (-1)" /> 
  </tr>
</table>
<?
}
?>
 
<?
}else{
            echo 'Password incorrecto';
        }
    }else{
        echo 'Usuario no existente en la base de datos';
    }
    mysql_free_result($result);
}else{
   include "encabezado.php";
   
    echo 
     '<br><center>El Usuario o Password son incorrectos favor de revisar</center>';
}
mysql_close();
?>    
 
