Tu formulario tiene como action mira.php... Las variables $_POST sólo estarán disponibles en esa página, y ya no en Carlos.php. Tienes que guardar esos datos de login en variables de sesión para poder mantenerlos a lo largo de toda la visita de tu usuario. Y usando esos datos de sesión es que extraes la información de la base de datos.
