login.php

<?php
session_start();
if (isset($_POST['submit'])) {
    $user = $_POST['username'];
    $pwrd = $_POST['password'];

    // include database
    include('../includes/db_connect.php');

    if (empty($user) || empty($pwrd)) {
        echo "Missing information";
    } else{
        $user = strip_tags($user);
        $user = $db -> real_escape_string($user);
        $user = strip_tags($pwrd);
        $user = $db -> real_escape_string($pwrd);
        $pwrd = md5($pwrd);
        $query = $db -> query("SELECT user_id, username FROM user WHERE username ='$user' AND password = '$pwrd' ");

        if ($query -> num_rows === 1) {
            while($row = $query -> fetch_object()){
                $_SESSION['user_id'] = $row -> user_id;
            }
            header('Location: ../index.php');
            exit();
        } else{
            echo "Missing information";
        }
    }
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Blog Systme with PHP</title>
    <link rel="stylesheet" href="../css/bootstrap.min.css">
    <script src="../includes/jquery-3.1.0.js"></script>
</head>
<body>
    <div id="container" class="container">
        <div class="row">
            <form action="login.php" method="post" >
                <p>
                    <label for="username">Username</label>
                    <input type="text" id="username">
                </p>
                <p>
                    <label for="passwrod">Password</label>
                    <input type="password" id="password">
                </p>
                <input type="submit" name="submit" value="Login">
            </form>
        </div>
    </div>
</body>
</html>