problemas con validacion de usuario y contraseña

[napoleon_mx]

y aki es ta el valida.php

<?php
session_start();
$bandera=0;

$conectar = mysql_connect("localhost", "root", "");

$bd = mysql_select_db("cafe", $conectar);
$usuario = $_POST["tusuario"];
$password = $_POST["tpassword"];


$consulta = mysql_query("select * from usuarios where usuario = '$usuario' and contrasena = '$password'", $conectar);

while ($fila = mysql_fetch_row($consulta))
{
$tipo=$fila[3];
$bandera=1;
}

if($bandera==0){?>
<script> alert("Password incorrecto"); parent.location.href='index.php';</script>
<?php


?>
<?php
$_SESSION["nombre"]=$usuario;$_SESSION["tipo"]=$tipo;

if($tipo=="U"){?><script>parent.location.href="men u.php";</script><? }
if($tipo=="A"){?><script>parent.location.href="adm in.php";</script><? }
// Finalmente cerramos la conexión
mysql_close($conectar);
}
?>