Hi Malte,
Auch wenn du den fehler schon gefunden hast,
Außerdem würde ich, wenn alles Fertig ist den USer weiter leiten auf login.php aber ich habe oben schon ausgaben und daher klappt das mit einem header nicht, könnt ihr mir helfen?
header("Location: {$_SERVER['REQUEST_URI']}");
Nachteil: POSTs gehen verloren(wenn es welche gibt), da hilft dir dann wirklich nur HTTP 307.
Marian