Перенес авторизацию в файл login.php.
Поменял только способ получения логина и пароля (POST).
Подредактировал реализацию без обозначения, что было введено неверно.
Сделал страницу авторизации.