Se $_SESSION['mail'] e $_SESSION['password'] sono popolati allora non può entrare nell'if, quindi è impossibile che ti faccia il redirect a meno che non ci sia dell'altro codice a seguire che faccia ciò.