Hi, erstmal eine Frage, warum setzt du eine Sessions wenn der Login falsch ist?
Benutze mal den Vergleichsoperator '!==', oder probiere mal isset (http://www.php.net/manual/de/function.isset.php), dafür musst du allerdings die 'fehlgeschlagen-Session' nicht setzen.
Lg