Estoy haciendo una página y cuando intento validar usuario y contraseña no me ingresa al menú. Y aparte que no sea inyectable. Voy a dejar los php en la pregunta. **index.php** <?php session_start(); session_destroy(); ?> <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>Apuestas</title> <!--Sensible a los dispositivos móviles, funcion de zoom táctil, añada el siguiente <meta>--> <meta name="viewport" content="width=device-width, initial-scale=1"> <link rel="stylesheet" href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap.min.css"> <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.12.2/jquery.min.js"></script> <script src="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js"></script> <script src="http://code.jquery.com/jquery-latest.js"></script> <!--<link rel="stylesheet" type="text/css" href="estilos.css">--> <script src="js.js"></script> <script language="javascript" type="text/javascript"> $(function(){ $("#TxtNombreUsuario").keydown(function(){ $("#error").text(""); }); $("#TxtContrasena").keydown(function(){ $("#error").text(""); }); $("#BtnValidar").click(function(evento){ if ( $.trim($("#TxtNombreUsuario").val()) == "" || $.trim($("#TxtContrasena").val()) == "" ){ $("#error").text("DEBE INGRESAR USUARIO Y CONTRASEÑA"); evento.preventDefault(); } }); }); </script> </head> <body> <div class="container"> <div class="jumbotron"> <h1>Apuestas en línea</h1> <p>Para disfrutar todo el tiempo</p> <center> <table> <tr> <td align="right"><label>Nombre de Usuario:</label></td> <td><input type="text" id="TxtNombreUsuario" name="TxtNombreUsuario" autofocus size="20"></td> </tr> <tr> <td align="right"><label>Contraseña:</label></td> <td><input type="password" id="TxtContrasena" name="TxtContrasena" size="20"></td> </tr> </table> <br> <label><span class="error" id="error"></span></label> <table> <tr> <td colspan="2"><input type="submit" id="BtnValidar" name="BtnValidar" value="Validar"></td> </tr> </table> </center> </div> </div> </body> </html> -------------- **validar.php** <?php session_start(); include 'Conexion.php'; // Esta estructura es un if, antes de ? la condicion, a continuacion la parte verdadera y despues de los dos puntos la parte falsa $usuario = isset($_POST["TxtNombreUsuario"]) ? $_POST["TxtNombreUsuario"] : ""; $contrasena = isset($_POST["TxtContrasena"]) ? $_POST["TxtContrasena"] : ""; if ( $usuario == "" or $contrasena == "" ) { echo "Prueba"; header("Location: index.php"); } else { //en este punto debo traer los el nombre de usuario y contraseña de la base de datos include 'Conexion.php'; $sql = 'select * from usuarios where Estado = "Activo" and Usuario ='."\"".$usuario."\""; $res = mysql_query($sql,$con_mysql); $row = mysql_fetch_array($res); if($contrasena==$row["Clave"]) { $_SESSION["Usuario"] = $usuario; $_SESSION["Perfil"] = $row["Perfil"]; header("Location: menu.php"); } else { header("Location: index.php"); } } ?> ------------ **Conexion.php** <?php $con_mysql = @mysql_connect("localhost","root","") or die ('No se pudo conectar'); mysql_select_db("apuestas",$con_mysql); ?> ------------ **menu.php** <?php session_start(); ?> <!DOCTYPE html> <head> <meta charset="utf-8"> <title>Apuestas</title> <!--Sensible a los dispositivos móviles, funcion de zoom táctil, añada el siguiente <meta>--> <meta name="viewport" content="width=device-width, initial-scale=1"> <link rel="stylesheet" href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap.min.css"> <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.12.2/jquery.min.js"></script> <script src="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js"></script> <script src="http://code.jquery.com/jquery-latest.js"></script> <script src="js.js"></script> </head> <body> <?php echo'ÉSTE ES EL MENÚ'; ?> </body> </html> -------------------- En la base de datos tengo los siguientes datos: Id_Usuario, Usuario, Clave, Nombres, Apellidos, Identificacion, Sexo, Telefono, Correo, Perfil, Estado. Algún dato aparte que me haya faltado me pueden decir para agregarlo.