PHP - Validación de datos para el login en sql server

<form method="POST" action="login.php">

	<label for="usuario">

		<i class="fas fa-users"></i><span class="usr">usuario</span>

		</label><br>

		<input type="text" name="usuario"  id="usuario" placeholder="Escriba su usuario" class="login" autocomplete="off"><br>

	<label for="password">

		<i class="fas fa-key"></i><span class="usr">contraseña</span>

		</label><br>

		<input type="password" id="password" name="passwd" placeholder="Escriba su contraseña" class="login" autocomplete="off"><br></form>

<?php

if(isset($_POST['entrar'])){

    $usuario= $_POST['usuario'];

    $password = md5 ($_POST['passwd']);

    $servicio = $_POST['servicio'];

    $sql = "SELECT usuario,password,servcio FROM usuario WHERE usuario = $usuario AND password = $password AND servicio = $servicio";

    $consulta = sqlsrv_query($con,$sql);

    echo $consulta;

    if($consulta){

        echo 'error en el logeo';

    }else{

        header("Location:cardio.php");

    }

}

?>

if($consulta){

	echo 'error en el logeo';

} else {

	header("Location:cardio.php");

}

if($consulta) {

	header("Location:cardio.php");

} else {

	echo 'error en el logeo';

}

$consulta = sqlsrv_query($con,$sql);

if( $consulta === false) {

    die( print_r( sqlsrv_errors(), true) );

}

SELECT usuario,password,servcio FROM usuario WHERE usuario = $usuario AND password = $password AND servicio = $servicio

SELECT usuario,password,servcio FROM usuario WHERE usuario = '".$usuario."' AND password = '".$password."' AND servicio = '".$servicio."'

<?php

if(isset($_POST['entrar'])) {

    $usuario= $_POST['usuario'];

    $password = md5($_POST['passwd']);

    $servicio = $_POST['servicio'];

    $sql = "SELECT usuario,password,servicio FROM usuario WHERE usuario = '".$usuario."' AND password = '".$password."' AND servicio = '".$servicio."'";

    $consulta = sqlsrv_query($con,$sql);

    if($consulta) {

        if($row = sqlsrv_fetch_array($consulta)) {

            echo "SI EXISTE";

        } else {

            echo "NO EXISTE";

        }

    } else {

        echo "NO FUNCIONA.";

    }

}

?>