probleme de redirection session si erreur de login ou mot de passe

bonjour,
Je voudrais avoir le moyen de rediriger une personne si le login ou le mot de passe qu'elle entre n'existe pas

voici mon code :

<?
require("conf.php");

if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['password'])) {
  extract($_POST);
  // on recupère le password de la table qui correspond au login du visiteur
  $sql = "select password from membres_tbl where login='".$login."'";
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

  $data = mysql_fetch_assoc($req);

  if($data['password'] != $password) {
        echo '<SCRIPT LANGUAGE="JavaScript">
document.location.href="conection.html" </SCRIPT>';
    exit;
  }
  else {
    session_start();
    $_SESSION['login'] = $login;
   
    echo '<SCRIPT LANGUAGE="JavaScript">
document.location.href="membres.php" </SCRIPT>';
  }   
}
else {
   echo '<SCRIPT LANGUAGE="JavaScript">
document.location.href="conection.html" </SCRIPT>';
   exit;
}
?>

Voici une fonction de redirection plus propre

---

function redirect($url)
    {
        if (headers_sent())
        {
                echo '<script language="javascript" type="text/javascript">
                    <!--
                    window.location.replace("'.$url.'");
                    -->
                    </script>';
                die('Redirection Javascript...');
        }
        else
        {
            header( 'HTTP/1.1 301 Moved Permanently' );
            header( 'Location: ' . $url );
            die('Redirection...');
        }
}

---

Dans ton code tu peux l'utiliser comme ça :

if($data['password'] != $password) {
        redirect(conection.html);
    exit;
  }
  else {
    session_start();
    $_SESSION['login'] = $login;
   
   redirect(membres.ph);
exit;
  }   
}
else {
   redirect(conection.html);
   exit;
}

Tonio