En el action estás especificando esa página, tal vez deba ser solo "validar", sin la diagonal o "validar.php", dependiendo de la configuración de tu sitio.
Por otra parte, no es recomendable que un formulario de este tipo se envíe por get, sino por post, solo por cuestiones de seguridad.