Bueno .. si tu validación no pasa . .puedes redireccionar a tu mismo script "login.php" pasando com parámetro o la frase entera (no recomendable) o un identificador del código del error para usarlo como indice en un array de mensajes de error por ejemplo (esto es lo más sano).
Código PHP:
if (tu validacion no pasa){
header ("Location: login.php?msg=1");
exit;
}
y en tu script login.php
Código PHP:
// define tu array con mensajes de error ..
$mensajes[0]="No juegue con el URL xD";
$mensajes[1]="Error tipo tal ...";
if (!empty($_GET['msg'])){
echo "Mensaje : ".$mensajes{$_GET['msg']};
}
Un saludo,