Estoy haciendo una página y cuando intento validar usuario y contraseña no me ingresa al menú.
Y aparte que no sea inyectable.

Voy a dejar los php en la pregunta.

**index.php**

    <?php
        session_start();
        session_destroy();
    ?>
    <!DOCTYPE html>
    <html>
    <head>
    	<meta charset="utf-8">
    	<title>Apuestas</title>
    	<!--Sensible a los dispositivos móviles, funcion de zoom táctil, añada el siguiente <meta>-->
    	<meta name="viewport" content="width=device-width, initial-scale=1">
    	<link rel="stylesheet" href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap.min.css">
    	<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.12.2/jquery.min.js"></script>
    	<script src="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js"></script>
    
    	<script src="http://code.jquery.com/jquery-latest.js"></script>
    	<!--<link rel="stylesheet" type="text/css" href="estilos.css">-->
    	<script src="js.js"></script>
    	<script language="javascript" type="text/javascript">
            $(function(){
                $("#TxtNombreUsuario").keydown(function(){ $("#error").text(""); });
                $("#TxtContrasena").keydown(function(){ $("#error").text(""); });
                $("#BtnValidar").click(function(evento){
                    if ( $.trim($("#TxtNombreUsuario").val()) == "" || $.trim($("#TxtContrasena").val()) == "" ){
                        $("#error").text("DEBE INGRESAR USUARIO Y CONTRASEÑA");
                        evento.preventDefault();
                    } 
                });
            });
        </script>
    </head>
    <body>
    <div class="container">
    	<div class="jumbotron">
    
    	<h1>Apuestas en línea</h1>
    	<p>Para disfrutar todo el tiempo</p>	
    	<center>
    		<table>
                <tr>
                    <td align="right"><label>Nombre de Usuario:</label></td>
                    <td><input type="text" id="TxtNombreUsuario" name="TxtNombreUsuario" autofocus size="20"></td>
                 </tr>
                 <tr>
                    <td align="right"><label>Contraseña:</label></td>
                    <td><input type="password" id="TxtContrasena" name="TxtContrasena" size="20"></td>
                 </tr>
            </table>
            <br>
            <label><span class="error" id="error"></span></label>
    		
            <table>
                 <tr>
                    <td colspan="2"><input type="submit" id="BtnValidar" name="BtnValidar" value="Validar"></td>
                 </tr>
            </table>
    	</center>			
    	</div>
    </div>
    </body>
    </html>

--------------

**validar.php**

    <?php
    	session_start();
    	include 'Conexion.php';
    	// Esta estructura es un if, antes de ? la condicion, a continuacion la parte verdadera y despues de los dos puntos la parte falsa
    	$usuario  = isset($_POST["TxtNombreUsuario"]) ? $_POST["TxtNombreUsuario"] : "";
    	$contrasena = isset($_POST["TxtContrasena"]) ? $_POST["TxtContrasena"] : "";
    	
    	if ( $usuario == "" or $contrasena == "" )
    		{
    		echo "Prueba";
    		
    		header("Location: index.php");
    		} else 
    			{
    			//en este punto debo traer los el nombre de usuario y contraseña de la base de datos 
    			
    			include 'Conexion.php';
    			
    			$sql = 'select * from usuarios where Estado = "Activo" and Usuario ='."\"".$usuario."\"";
    			$res = mysql_query($sql,$con_mysql);
    			$row = mysql_fetch_array($res);
    			
    			if($contrasena==$row["Clave"])
    				{
    				$_SESSION["Usuario"] = $usuario;
    				$_SESSION["Perfil"] = $row["Perfil"];
    				
    				header("Location: menu.php");
    				} else 
    					{
    					header("Location: index.php");
    					}
    			}
    ?>

------------

**Conexion.php**

    <?php
    	$con_mysql = @mysql_connect("localhost","root","") or die ('No se pudo conectar');
    	mysql_select_db("apuestas",$con_mysql);
    ?>

------------

**menu.php**

    <?php session_start(); ?>
    
    <!DOCTYPE html>
    
    <head>
    
    	<meta charset="utf-8">
    	<title>Apuestas</title>
    	<!--Sensible a los dispositivos móviles, funcion de zoom táctil, añada el siguiente <meta>-->
    	<meta name="viewport" content="width=device-width, initial-scale=1">
    	<link rel="stylesheet" href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap.min.css">
    	<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.12.2/jquery.min.js"></script>
    	<script src="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js"></script>
    
    	<script src="http://code.jquery.com/jquery-latest.js"></script>
    	<script src="js.js"></script>
    </head>
    
    <body>
    	<?php 
    	echo'ÉSTE ES EL MENÚ';
    	?>
    
    </body>
    </html>

--------------------

En la base de datos tengo los siguientes datos:

Id_Usuario, Usuario, Clave, Nombres, Apellidos, Identificacion, Sexo, Telefono, Correo, Perfil, Estado.


Algún dato aparte que me haya faltado me pueden decir para agregarlo.