ovviamente la pagina è bianca, perchè stampi il risultato direttamente

invece di fare echo, fai un header alla pagina del login accordano all'url

header("Location: login.php?error=1");

Nella pagina login.php inizi con verificare se $_GET['error'] ha valore 1, se è così, stampi il messaggio di errore.