ho tolto gli echo ma non funziona lo stesso.

while ($row = mysql_fetch_array($result))
{
if($row[password]==$password)
{
$url="formInserisci.php";
}
else
{
$url="errore.php";
}
}
mysql_close($db);
header("Location: ".$url);
exit;
?>