Ver originalif(isset($_POST['login'])) $usu = mysql_real_escape_string($_POST['usua']); //Está definido <-- Esta es la única linea que entra en el if // De acá en adelante está fuera del if y se ejecuta siempre. $password = mysql_real_escape_string($_POST['password']);
Ver originalif(isset($_POST['login'])){ //...