Skip to main content

tengo un problema con mi php, al parecer cuando ingreso cualquier cosa en usuario y contraseña puede iniciar sesión incluso sin ser usuario

Tengo un problema con mi php, al parecer cuando ingreso cualquier cosa en usuario y contraseña puede iniciar sesión incluso sin ser usuario

<?php
     session_start();
     require 'conexion.php';
  
     
     if($_POST['proceso_ingreso']=="iniciando"){
        if($_POST['nombreUsuario']!="" && $_POST['password']!=""){
        #leyendo los paramentros ingresados
        $nombre =    $_POST["nombreUsuario"];
        $password =  $_POST["password"];
        
      
      $query = "SELECT *FROM registro WHERE nombre = '$nombre' AND password = '$password'";
        
        if ($resultado = mysqli_query($mysqli, $query)){

        $numrows = mysqli_num_rows($resultado);

        }else if(!$numrows || mysqli_num_rows($resultado)!= 0){

        header('location: paginaDconsulta.php');

    }else{

      echo "Usuario o contraseña incorrectos vuelve a ingresarlos"; 

        }
    }else{

    echo "Por favor llenar todos los campos"; 

     }
      }
 ?>