Idea!!
Se non ti importa che l'utente veda "login corretto", TOGLI quell'echo e lasciaci l'header...tanto se c'č l'header la pagina si reindirizza subito....