Sistema de LOGIN definitivo

[thedaket]

a mi humilde opinión creo que algunas validaciones bien podrían estar en javascript para no estar escribiendo HTML en PHP.

OJO no digo que no haya una validación de vacíos

Con esto evitarías estar haciendo POST y por ende hacer esperar al usuario solo para saber que no escribió nada

De ahí en fuera creo que esta bien ya que estas limpiando bien las cadenas para evitar SQL injection pero y de ataques XSS jajaja naaaa es broma eso es algo más complicado.

Suerte