Dopo che hai stampato a video qualcosa, usando echo () non puoi più reindirizzare usando header(), in quanto gli header sono già stati inviati al momento della scrittura del testo.
O eviti di scrivere 'password esatta', altrimenti usi un link per reindirizzare...