Das Windoof-Fenster, das aufpoppt, poppt auf, weil du Einen 401 header sendest.
Du müsstest diese Include-Datei so abänderen, dass sie:
Statt 401 und 403 Headern einen Location: sendet,
der dann auf die Seite mit "hahahaha, FALSCHES PASSWORT !!!!!!!!" leitet
die Formularvariablen verwendet