Devolver respuesta si los datos no son correctos

[David]

Es que la variable $noaccess sólo podrás utilizarla dentro del archivo en que fue definida, y morirá cuando este termine su ejecución.

Puedes guardar en una variable de sesión o algo así, aunque también puedes simplemente pasar una variable por GET indicando que el inicio de sesión no tuvo éxito, así, en la otra página compruebas si ese valor existe en la URL y de acuerdo a eso mostrar el mensaje.