Tengo un problema con mi php, al parecer cuando ingreso cualquier cosa en usuario y contraseña puede iniciar sesión incluso sin ser usuario
<?php
session_start();
require 'conexion.php';
if($_POST['proceso_ingreso']=="iniciando"){
if($_POST['nombreUsuario']!="" && $_POST['password']!=""){
#leyendo los paramentros ingresados
$nombre = $_POST["nombreUsuario"];
$password = $_POST["password"];
$query = "SELECT *FROM registro WHERE nombre = '$nombre' AND password = '$password'";
if ($resultado = mysqli_query($mysqli, $query)){
$numrows = mysqli_num_rows($resultado);
}else if(!$numrows || mysqli_num_rows($resultado)!= 0){
header('location: paginaDconsulta.php');
}else{
echo "Usuario o contraseña incorrectos vuelve a ingresarlos";
}
} else{
echo "Por favor llenar todos los campos";
}
}
?>