пля, ты ж форму в GET сделал
тогда еще и &go
не обезательно
оно нигде не учитывается
ну сделай автологин с помошью POST
а проверка те для красоты?
if (isset($_GET['login']) && isset($_GET['pass'])) {
$_SESSION['login'] = filtr($_GET['login']);
$_SESSION['pass'] = filtr($_GET['pass']);
if (!empty($_SESSION['login']) && !empty($_SESSION['pass'])) header('Location: index.php'); это пошлет на главную
}
или место хедера
if (!empty($_SESSION['login']) && !empty($_SESSION['pass'])) {
echo 'Вы авторизовались';
die();
}
у тебя форма в автологине, как оно авторизует если не сработает ее выполнение?