Debes poner el código html del formulario DESPUES del código php para que una vez haga la comprobación de la contraseña muestre el mensaje de error en el mismo formulario y quítale las comillas al echo:
Código PHP:
Ver original<form action="" method="POST">
<label class="col-lg-4 control-label">Correo Electronico</label>
<input type="email" name="forml_email" reqired />
<label class="col-lg-4 control-label"> Contraseña</label>
<input type="password" name="forml_contrasena" required />
<button type="submit" name="boton">Entrar</button>
</form>
<div> <?php echo $mensaje;?></div>