c' solo un
header("Refresh: 10;URL=login.php");
di troppo...

comunque se ti restituisce solo l'array vuol dire che non ti da più utente non trovato???
funziona???