Messaggio di errore nel login

[marco80]

session_start();
$user = "user";
$pass = "password";

if (($_POST['username'] != $user) || ($_POST['password'] != $pass)) {
    echo "dati errati!";
    header("Location: form.php");
}else {
    if (($_POST['username'] == $user) && ($_POST['password'] == $pass)) {
        $_SESSION['login'] = "ok";
    }
}