efectivamente te da error porque estas colocando el HEADER despues de una impresion.... te aconsejo que coloques tu HEADER despues que hayas hecho la comprobacion del usuario....
si no me equivoco es aqui:
Código PHP:
if (!$rs)
{
exit("Error in SQL");
}
if($row=odbc_fetch_array($rs))
{
if(!(md5($USER_PWD)==$row["USER_PWD"]))
header("Location: login1.php?PHPSESSID=".$PHPSESSID);
{
die("contraseña invalida");
}
}