$login = filter_var(trim($_POST['login']),
FILTER_SANITIZE_STRING);
$login = filter_input(INPUT_POST, 'login');
$pass = md5($pass."ghjsfkld2345");
ИЗУЧИТЬ
а так-то видимо условие не выполнилось или редирект туда, где кука не действует или нет проверки на её наличие там