если убрать строку echo('Login OK');то все нормально
headers already sent
.Замечание:
Для использования сессий на основе cookie, функция session_start() должна быть вызвана перед выводом чего бы то ни было в браузер.
href="oth.HTML"
, нужно href="/oth.HTML"