В целом код весь стремный. Надо разделить код и вывод в html хотя бы в пределах одного файла. Echo убрать. Инклюды перенести наверх. Хедер, футер и главную область разделить на файлы. Exit с ошибкой это дурной тон имхо. Тримить пароль? А вдруг у меня пароль с пробелом? А где md5 пароля? А в целом, выше написали сделать if для блока с авторизацией и сессия вот и решение.