en este codigo que tengo malo para validar el usuario y contraseña bien
<?
include("config.php");
if (!$cid){
exit("Ya ocurrido un error tratando de conectarse con el origen de datos.");
}
if ($_POST['usuar'] == NULL || $_POST['contra'] == NULL){
include("vacio.htm");
}
else{
$sql="SELECT nombre,apellido FROM mon_usuario WHERE usuario = '".$_POST['usuar']."' AND password = '".$_POST['contra']."'";
$result=odbc_exec($cid,$sql)or die(exit("Error en odbc_exec"));
$nom = odbc_result($result,1);
$ape = odbc_result($result,2);
if(!$sql){
echo "Usuario no encontrado";
}
else{
echo "Bienvenido Sr(a). $nom $ape";
}
}
?>