Prueba de la siguiente manera:
Código PHP:
<?php
$form = '<form action="loogin.php" method="post">
Usuario: <input type="text" name="user"><br>
Contraseña: <input type="password" name="pass"><br>
<input type="submit" name="enviar" value="Entrar">
</form>';
//Si apreto el boton enviar entro a ver si es el usuario
if(isset($_POST["enviar"])){
//Si el usuario es corporate y la pass c0rp0r4t3 es aceptado lo envio a privado
if(($_POST["user"] == "martin") and ($_POST["pass"] == "2222")){
$url = "privada/motos/motos.html";
$delay = "0.1";
$cadena .= '<meta http-equiv="refresh" content="'.$delay.'; url='.$url.'">';
echo $cadena;
//Si no es ese usuario lo sacamos volando
}else{
//aqui te saldra un alert echo en javascript
echo "<script language=JavaScript>alert('El usuario no es Correcto.');</script>";
}
//Si no ha apretado el boton enviar le paso el formulario
}else{
print $form;
}
?>