No valida los datos

[K1R4MC]

miren hacia un login pero no quiere validar los datos miren mi codigo html es asi:

Código HTML:

<div class="login">
        <h2>&iquest;Ya tienes Cuenta?</h2>
                <h3>Ingresa</h3>
    <form action="/validar" method="get">
        <span class="Aisaka">Usuario: <input name="username" type="text">
        Contrase&ntilde;a: <input name="password" type="password">
        <input type="submit" name="entrar" value="Entrar">
            </div>
 

y esto le puse en validar.php

Código PHP:

session_start();
include('../Kira/core.php');
 
function check_ban($username) {
        $this->sql_start();
        $q = mysql_query("SELECT * FROM bans WHERE value='".$username."' AND bantype='user' OR value = '".$_SERVER['REMOTE_ADDR']."' AND bantype = 'ip' LIMIT 1");
        if(mysql_num_rows($q) < 1) {
                return false;
        }else{
                return true;
        }
   }
 
function realescape($string) {
   $mysql->sql_start();
   $string = htmlspecialchars($string);
   $string = strip_tags($string);
   $string = mysql_real_escape_string($string);
   $string = str_replace("<","&lt;", $string);
   $string = str_replace(">","&gt;", $string);
   return $string;
   }
 
 
$mysql->sql_start();
if(isset($_GET['username'])) {
        if(isset($_GET['password'])) {
                $username = realescape($_GET['username']);
                $password = md5($_GET['password']);
                $userexiste = mysql_query("SELECT * FROM users WHERE username='".$username."'");
                if(mysql_num_rows($userexiste) > 0) {
                        if(check_ban($username)) {
                                header("location:index?error=3");
                                die;
                        }
                        $userinfo = mysql_query("SELECT * FROM users WHERE username='".$username."'");
                        $userdata = mysql_fetch_array($userinfo);
                        if($password == strtolower($userdata['password'])) {
                                $userdata = mysql_fetch_array(mysql_query("SELECT * FROM users WHERE username='".$username."'"));
                                $_SESSION['nombre'] = $username;
                                $_SESSION['rank']   = $userdata['rank'];
                                $lastfecha = mysql_query("UPDATE users SET last_online= UNIX_TIMESTAPM(), ip_last='".$_SERVER['REMOTE_ADDR']."' WHERE usrname='".$username."'");
                                header("location:principal");
                        }else{
                        header("location:index?error=2");
                        }
                }else{
                header("location:index?error=2");
                }
        }else{
        header("location:index?error=2");
        }
}else{
header("location:index?error=2");
}
 
mysql_close();
 

pero no valida los datos y me manda a una pagina en blanco donde dice:
http://localhost/validar?username=user&password=pass&entrar=Entrar
porque sucede esto?