potresti mettere il controllo inn una pagina "normale", e se username è passwd sono corretti, aprire il popup della pagina in cui c'è solo l'INCLUDE, se non sono corretti apri il popup con la pagina di errore...
PS: ho aggiunto un post alla discussione sul controllo e-mail.