<? 
ob_start();
session_start();
include "../script/conexion.php";
$link = conectarse();
$usuario = $_POST['txtusuario'];
$usuario = htmlspecialchars($usuario);
$contrasena = $_POST['txtclave']; 
$contrasena = htmlspecialchars($contrasena);
//Sentencia SQL para buscar un usuario con esos datos 
$ssql = "SELECT id_usuario,nivel FROM cab_usuario WHERE nom_usuario='$usuario' and cla_usuario='$contrasena'
and estado = 1"; 

///Ejecuto la sentencia 
$rs = mysql_query($ssql,$link); 
$row = mysql_fetch_array($rs);
//vemos si el usuario y contrase�a es v�ildo 
//si la ejecuci�n de la sentencia SQL nos da alg�n resultado 
//es que si que existe esa conbinaci�n usuario/contrase�a 
if (mysql_num_rows($rs)!=0){ 
    //usuario y contrase�a v�lidos 
    //defino una sesion y guardo datos   
    $_SESSION['autentificado'] = "SI";
    $_SESSION['cod_usuario']= $row[0];	
    $_SESSION['nivel']= $row[1];

//redireccionamiento de los diferentes menu del sistema
switch($row[1])
{
case 9:
//header ("location:../menuadministrativo/index.php");
break;
case 2:
//header ("location:../menututor/index.php");
break;
case 1:
//header ("location:../menusupervisor/index.php");
header("Location: ../index.php?errorusuario=si"); 
break;
case 4:
//header ("location:../menuprofesor/index.php");
//header ("Location:../mensaje2.php");
header("Location: ../index.php?errorusuario=si"); 
break;
case 5:
header ("Location:../menuestudiante/index.php");
//header ("Location:../mensaje2.php");
break;
case 6:
header ("Location:../mensaje.php");
break;
}

}

else
{
 //si no existe le mando otra vez a la portada 
    header("Location: ../index.php?errorusuario=si"); 
}

mysql_free_result($rs); 
mysql_close($conn); 
ob_end_flush(); 
?> 
