con corretto intendevo... la condizione che verifica che il nome e la password siano giusti

il messaggio di errore lo creo nell'else... $messaggioErrore = 'testo messaggio errore';

si il header ti invia alla pagina scelta, http://www.php.net/manual/it/function.header.php