La prima volta che accedi alla pagina di login $_GET è vuota (meglio non è nemmeno definita)... dovresti aggiungere un controllo su $_GET..
codice:
if (isset($_GET['stato']) && $_GET['stato] == "vuoto")