Un espediente che ho usato io (spero che non ci sia nessun 'purista PHP' che veda questa cosa ):
codice:
if (password = giusta){
echo "<SCRIPT LANGUAGE='javascript'> \n";
echo "window.location.href='passwordgiusta.php'\n"; 
echo "</SCRIPT>"
}else{
echo "<SCRIPT LANGUAGE='javascript'> \n";
echo "window.location.href='passworderrata.php'\n"; 
echo "</SCRIPT>"
};
Non proprio elegante forse, ma funziona...