Buen día, estoy realizando un sistema de login este es la parte del formulario en mi html
<form method="POST" action="login.php">
<label>usuario</label><br>
<input type="text" name="usuario" placeholder="Escriba su usuario" class="login" autocomplete="off"><br>
<label>contraseña</label><br>
<input type="text" name="passwd" placeholder="Escriba su contraseña" class="login" autocomplete="off"><br>
<label>servicio</label><br>
<select name="servicio" class="lista" id="lista">
<option value="0" selected>Eliga su servicio</option>
<option value="Cardiologia">Cardiología</option>
<option value="Cirugia">Cirugia</option>
<input type="submit" value="Entrar" class="btn" name="insert">
<br>
Y el código de PHP lo tengo escrito de la siguiente forma
<?php
if(isset($_POST['insert'])){
$usuario = $_POST['usuario'];
$password = md5($_POST['passwd']);
$servicio = $_POST['servicio'];
$consultar = sqlsrv_query($con,"SELECT usuario,password,servicio FROM usuario WHERE
usuario = '$usuario' AND password = '$password' AND servicio = '$servicio'");
if(!$consultar){
echo 'Datos incorrectos';
}else{
header("Location:cardio.php");
}
}
?>
Tal como lo tengo, no importa que datos escriba en los Inputs, siempre me dirige a cardio.php, no hace la validación con la base de datos. Agradecería cualquier ayuda o comentario sobre el código.