Script de inicio de sesión utilizando prepared statements para evitar sql injection