Login con filtro de variable

[Defaced]

Código PHP:

<?php
if(!empty($_POST)){
if(isset($_POST["username"]) &&isset($_POST["password"])){
if($_POST["username"]!=""&&$_POST["password"]!=""){
include "conesion.php";
$user_username=null;
$sql1= "select * from usuario where username=\"$_POST[username]\") and password=\"$_POST[password]\" and Estado='A'";
$query = $con->query($sql1);
while ($r=$query->fetch_array()) {
$user_username=$r["username"];
break;
}
if($user_username==null){
print "<script>alert(\"No puede ingresar al Sistema, revise el nombre de usuario o la contraseña\");window.location='../login.php';</script>";
}else{
session_start();
$_SESSION["user_username"]=$user_username;
print "<script>window.location='../home.php';</script>";                
}
}
}
}
?>
 

Es que antes de colocar la parte del Estado el Login funciona 1A por que el sistema tiene permisos pero eso es otro tema, el tema es que hay usuarios que por x o Y motivo pasan a estar inactivos y estos no pueden usar el sistema "A=Activo I=Inactivo"