Untitled

<?php
include "connect.php";
// $state=isset($_POST['register']);
// $state2=isset($_POST['login']);
// $state3=isset($_POST['logout']);

if(isset($_POST['login']))
{
    $username=$_POST['username'];
    $password=$_POST['password'];
    $sql=mysqli_query($conn,"SELECT * FROM 17_tms_user WHERE VCH_000_USERNAME = '$username' && VCH_000_PASSWORD = '$password'");
    $row=mysqli_fetch_array($sql);
    if($row['VCH_000_USERNAME'] == $username && $row['VCH_000_PASSWORD'] == $password)
    {
        session_start();
        $userid=$row['INT_KEY_USERID'];
        $_SESSION['id']=$userid;
        $_SESSION['username']=$username;
        $_SESSION['group']=$row['INT_KEY_GROUPID'];
        header('location:index.php');
    }

    else
    {?>
        <div class="alert alert-danger" role="alert">
          <span class="glyphicon glyphicon-exclamation-sign" aria-hidden="true"></span>
          <span class="sr-only">Error:</span>
          Enter a valid Username/Password
        </div>

    <?php } ?>
<?php } ?>


<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Forms</title>

<link href="css/bootstrap.min.css" rel="stylesheet">
<link href="css/datepicker3.css" rel="stylesheet">
<link href="css/styles.css" rel="stylesheet">

</head>

<body>

    <div class="row">
        <div class="col-xs-10 col-xs-offset-1 col-sm-8 col-sm-offset-2 col-md-4 col-md-offset-4">
            <div class="login-panel panel panel-default">
                <div class="panel-heading">Log in</div>
                <div class="panel-body">
                    <form role="form" method="post" action="">
                        <fieldset>
                            <div class="form-group">
                                <input class="form-control" placeholder="E-mail" name="username" type="text" autofocus="">
                            </div>
                            <div class="form-group">
                                <input class="form-control" placeholder="Password" name="password" type="password" value="">
                            </div>
                            <div class="checkbox">
                                <label>
                                    <input name="remember" type="checkbox" value="Remember Me">Remember Me
                                </label>
                            </div>
                            <button class="btn btn-primary" name="login" type="submit">Login</button>
                        </fieldset>
                    </form>
                </div>
            </div>
        </div><!-- /.col-->
    </div><!-- /.row -->

    <?php
        include "footer.php"
     ?>

</html>