Login con filtro de variable

[Defaced]

Muchas gracias chicos ya por fin me quedo el codigo Colocaba el codigo al reves pero tomando el codigo de @german_1441 ya me quede Muchas gracias por la paciencia y si algun dia necesitan de alguna ayuda aqui estare! Coloco el codigo por si alguien se topa con esta dificultad *Aunque lo dudo*.

Código PHP:

<?php
if(!empty($_POST)){
if(isset($_POST["username"]) &&isset($_POST["password"])){
if($_POST["username"]!=""&&$_POST["password"]!=""){
include "conesion.php";
$user_username=null;
$sql1= "select * from usuario where (username=\"$_POST[username]\") and password=\"$_POST[password]\" AND Estado='A'";
$query = $con->query($sql1);
while ($r=$query->fetch_array()) {
$user_username=$r["username"];
break;
$password = (crypt($_POST['password'], $row['pass']));
}
if($user_username==null){
print "<script>alert(\"No puede ingresar al Sistema, revise el nombre de usuario o la contraseña\");window.location='../login.php';</script>";
}else{
session_start();
$_SESSION["user_username"]=$user_username;
print "<script>window.location='../home.php';</script>";                
}
}
}
}
?>
 

Gracias @german_1441y a @xfxstudios