Ejemplo con tu código optimizado:
<?php
if ($conectar == 1) {
include '__conexion.php';
include_once 'funciones/passwordLib.php';
//Datos formulario
$usuario = $_POST['txtusuario'] ?: '';
$contrasena = $_POST['txtcontrasena'] ?: '';
//Sentencia.
$statement = $conexion->prepare("SELECT contrasena,nivel_id,unidad_id FROM usuarios WHERE usuario=? LIMIT 1");
$statement->bind_param('s', $usuario);
$statement->execute();
$statement->store_result();
if ($statement->num_rows === 0) {
$statement->close();//Cerramos sentencia.
// MENSAJE DE ACCESO NEGADO //
echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
echo ("<script>window.location = 'index.php';</script>");
exit;
} else { #verdadero comparación.
//Obtenemos resultados desde Base de datos.
$statement->bind_result($contrasena_BD,$nivel_id,$unidad_id);
while ($statement->fetch()) {
if (password_verify($_POST['txtcontrasena'], $contrasena_BD)) {
$_SESSION['nivel'] = $nivel_id;
$_SESSION['conectado'] = true; //esta conectado//
$_SESSION['usuario'] = $usuario;
$_SESSION['unidad'] = $unidad_id;
$_SESSION['inicio'] = time();
$_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
if ($nivel_id == 0) {
// MENSAJE DE BIENVENIDA //
echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
echo ("<script>window.location = 'menu_unidades.php';</script>");
} elseif ($nivel_id == 1) {
// MENSAJE DE BIENVENIDA //
echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
echo ("<script>window.location = 'menu_administradores.php';</script>");
}
} else { //Contraseña no coincide.
// MENSAJE DE ACCESO NEGADO //
echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
echo ("<script>window.location = 'index.php';</script>");
}
} $statement->close();//Cerramos sentencia.
}
}else
echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
echo ("<script>window.location = 'index.php';</script>");
}
?>
Manual