В данном случае даже сессия не нужна. И сообщать какую бы то ни было информацию о правильности логина и пароля нежелательно. И уж тем более не надо писать пароль в value. 

Я написал выше как это просто можно решить с помощью редиректа.

Добавлено через 4 минуты и 57 секунд

Я написал для чего она нужна - для передачи сообщения между запросами. Это простейший способ.

Вы меня удивляете. Много вы видели сервисов, которые бы умалчивали об не успешной авторизации?

Добавлено через 9 минут и 23 секунды

Если же речь о том, что не нужно выдавать информацию, что не корректный логин. - Тогда, конечно, согласен. Но общее сообщение о том, что пользователь не был авторизован нужно выдать.

ну про красивости я и не говорю.. Тут к примеру, та же работа с формой, чтобы её проверить (заполняемость обязательных полей) то нужен JS.. А уж про сложные проверки например, средствами jquery я вообще молчу.. ДА и процент таких уж очень маленький... Я конечно что это наплевательское отношение к пользователю.. Хотя можно сказать что это наплевательское отношение пользователя  Если допустим у него ч.б. монитор, то уж это его проблема что он не сможет отличить красный от синего.. Чтож.. приходится жертвовать этими сотыми процента.. 

А вот про контент согласен.. Даже как-то не подумал, что генерится ведь страница  Хотя я понимаю что эту невалидность проглотит любой браузер да и генерация занимает не так много времени, но на будущее пожалуй переделаю свои "заготовки кода"  Прям сразу переубедил, спасибо  

Добавлено через 2 минуты и 20 секунд
так я это к примеру.. формы то бываю разные  Да и я возвращаю только то значение которое ввёл пользователь (это просто в коде я не показал).. Сам знаю, когда где-то ошибся, а потом мне выдаётся страница где нужно заново все поля вбивать.. ужас 

Прошу прощения за оффтоп.


Не представляешь насколько сейчас популярен т.н. веб-серфинг на мобильниках  Хотя некоторые браузеры (Opera Mini, браузер IPhone) как-бы поддерживают js, но как-правило на сайтах, которые не рассчитывают, что у пользователя может быть отключен js, все равно возникает очень много "непроходимых" ошибок.