la seconda: non passare se i dati sono errati.

Se user e pass sono errati torno a form.php e mi stampo il messaggio "Riprova".