Conexion simple con sesiones

La pagina de logueo: Inicio.php , donde el nombre de las cajita de texto es: usuario y clave conexion.php
<?php
mysql_connect ('localhost', 'root', 'root');
mysql_select_db('horario') or die('Cannot select database');
?>

valida.php
<?php
session_start();
if(isset($_POST["usuario"])isset($_POST["clave"]))
{
include('conexion.php');
$cad="select * from usuario where usuario='".$_POST["usuario"]."' and clave='".$_POST["clave"]."'";
$con=mysql_query($cad) or die("Error".mysql_error());
if(mysql_num_rows($con)>0){
$_SESSION["usu_log"]=$_POST["usuario"];
$_SESSION["usu_pas"]=$_POST["clave"];
header("Location:ingreso.php");
echo "buena"; }
else header("Location:inicio.php?error=1"); }
else header("Location:inicio.php"); ?>

la pagina protegida es: ingreso.php