<?php
session_start();
require 'conexion.php';

$usuario = $_POST['usuario'] ?? '';
$clave   = $_POST['clave'] ?? '';

$clave_hash = md5($clave); // tus claves est¨˘n en MD5

$sql = "SELECT * FROM usuarios WHERE usuario = '$usuario' AND clave = '$clave_hash' LIMIT 1";
$res = mysqli_query($con, $sql);

if ($res && mysqli_num_rows($res) > 0) {
  $u = mysqli_fetch_assoc($res);
  $_SESSION['usuario'] = $u['usuario'];
  $_SESSION['nivel']   = $u['nivel'];

  // registrar sesi¨Žn
  $hora = date('Y-m-d H:i:s');
  mysqli_query($con, "INSERT INTO sesiones_usuarios (usuario, hora_entrada) VALUES ('$usuario', '$hora')");
  $_SESSION['sesion_id'] = mysqli_insert_id($con);

  echo json_encode(['success' => true, 'nivel' => $u['nivel']]);
} else {
  echo json_encode(['success' => false]);
}
