Php страница входа в систему - когда я вставляю действительные данные, она не работает, но когда я вставляю недопустимые данные, она работает отлично

Возможно, это сработает? Сначала выполните отладку, если отсутствуют поля, а затем выполните свой SQL.

require_once 'config.php';

ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

if (mysqli_connect_errno()) die(mysqli_connect_error());

# Debug what the issue is
foreach(array('but_submit', 'txt_uname', 'txt_pwd') as $arg)
    if (!isset($_POST[$arg]))
        die("{$arg} field is not set or empty");

# Prevent SQL injection
$stmt = $con->prepare("SELECT COUNT(*) as cntUser FROM users WHERE Username ? AND passwrd = ?");
$stmt->bind_param("ss", $_POST['txt_uname'], $_POST['txt_pwd']);
if (!$stmt->execute()){ mysqli_error($con); }
$stmt->store_result();

# Check the row count is more than 0
if ($stmt->num_rows != 0) {
    session_start(); # Start session, if config.php already does this you can remove this
    $_SESSION['uname'] = $_POST['txt_uname']; # Think about injects here - use the database record not untrusted POST data
    header('Location: ' . sprintf("%s://%s/welcome.php", isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off' ? 'https' : 'http', $_SERVER['SERVER_NAME']));
    exit();
}

# Nothing was returned
die('Incorrect username / password combination');

Следует отметить, что вы не должны сохранять имя пользователя в сеансе, это должен быть жетон, для которого имя пользователя указывается в качестве аргумента в вашем случае:

$_SESSION['token'] = \Firebase\JWT\JWT::encode(array('username' => $_POST['uname']), 'your secret');

Затем внутри вашего файла Welcome.php вы можете расшифровать его так (предлагается создать какой-то контроллер, который делает это раньше):

$user = \Firebase\JWT\JWT::decode($_SESSION['token'], 'your secret', array('HS256'));
echo $user['username'];

Также следует отметить, что, вероятно, лучше всего получить данные из базы данных, чтобы вы могли использовать их уникальный идентификатор для создания токена вместе с другими идентификаторами, которые вы хотите включить (держитесь подальше от конфиденциальной информации).