header('location: admin.php');
<form action="admin.php">
<label for="login">login</label>
<input type="text" id="login" name="login">
<?php if ($data["login"] !== $login || $data["password"] !== $password) ?>
Неверный логин или пароль
<?php endif; ?>
</form>