ma anche questo non l'ho mai visto e non credo sia tanto corretto:

if ($username=='admin' ,$password=='asd')

andrebbe:

if ($username=='admin' && $password=='asd')

Poi inverti questi:

<? include ('form.php'); include ('config.php'); ?>

così:

<? include ('config.php'); include ('form.php'); ?>

E di nuovo, pensa ad un'altra gestione perchè così fà veramente pena...

Magari fare qualcosa tipo:
Codice PHP:
if (empty($_GET))
 include(
"form.php");
else
 include(
"config.php");