Buen día, estoy realizando un sistema de login este es la parte del formulario en mi html

    <form method="POST" action="login.php">
				<label>usuario</label><br>
				<input type="text" name="usuario" placeholder="Escriba su usuario" class="login" autocomplete="off"><br>
				<label>contraseña</label><br>
					<input type="text" name="passwd" placeholder="Escriba su contraseña" class="login" autocomplete="off"><br>
			    <label>servicio</label><br>
					<select name="servicio" class="lista" id="lista"> 
				     <option value="0" selected>Eliga su servicio</option>
			         <option value="Cardiologia">Cardiología</option> 
			         <option value="Cirugia">Cirugia</option>
			      <input type="submit" value="Entrar" class="btn" name="insert"> 
           <br>

Y el código de PHP lo tengo escrito de la siguiente forma 

    <?php
		if(isset($_POST['insert'])){
			
			$usuario = $_POST['usuario'];
			$password = md5($_POST['passwd']);
			$servicio = $_POST['servicio'];
			
		$consultar = sqlsrv_query($con,"SELECT usuario,password,servicio FROM usuario WHERE 
		usuario = '$usuario' AND password = '$password' AND servicio = '$servicio'");
			
			if(!$consultar){
				echo 'Datos incorrectos';
			}else{
				header("Location:cardio.php");
			
		}
	
		}
	?>
Tal como lo tengo, no importa que datos escriba en los Inputs, siempre me dirige a cardio.php, no hace la validación con la base de datos. Agradecería cualquier ayuda o comentario sobre el código.