@ chrismo
La select in teoria l'avevo fatta in quel modo...soltanto...che anche se inserivo un utente qualsiasi che non esisteva nel db...mi faceva accedere lo stesso...quindi stavo facendo un po di prove...fino ad arrivare a questo punto...

entra nel primo if e tutto il resto...accantonando per un attimo i possibili errori di sicurezza ed efficacia che ci possono essere...sta di fatto che il redirect non se lo cucca minimamente....