Si quieres que el formulario muestre el mismo usuario cuando la comprobación de usuario/contraseña es incorrecta puedes usar el siguiente código:
<?php
if (empty($_POST['usuario']) === false) {
/* Hacer comprobaciones de entrada */
}
/* Si la entrada fue infructuosa muestras el formulario como de costumbre */
?><form action="<?= $_SERVER['PHP_SELF'] ?>" method="post">
<input
type="text" name="usuario"
value="<?= isset($_POST['usuario'])?htmlspecialchars($_POST['usuario']):'' ?>"
/>
</form>
Como puedes ver, en caso de que se hubiera enviado previamente el formulario, el campo value
será rellenado con el valor de éste haciendo uso de htmlspecialchars()
para convertir caracteres especiales en entidades HTML (como las comillas "
que cerrarían el campo value
prematuramente).