Переход на главную страницу после авторизации

$action=$_REQUEST['action'];
        if($action=='login'){
     ?>
 
                   <h1>LOGIN</h1>
                 <div class="login" >
                  
                   <form method="post" class="lform">
                    <label for="username">Username</label>
                    <input type="text" name="username"  />
                    <label for="password">Password</label>
                    <input type="password" name="password" class="input"  />
                    <input type="submit" name="login" value="login" class="sub" />
                    </form>
                    <p id="for"><a href="#index.php?action=uedit"></a></p>
                      <?php
                      
                      
    if (isset($_POST['login'])){ 
    
    include_once("connection.php");
    $username=$_POST['username'];
    $password=$_POST['password'];
    $pass=md5($password);
    
 
    $sql = mysql_query("INSERT INTO user(username,password) VALUES('$username', '$pass')");
    
    $uselect = "SELECT * FROM user WHERE username='$username' AND password='$pass'";
    $result = mysql_query($uselect); 
        $rows = mysql_num_rows($result);
        $fetchdata=mysql_fetch_array($result); 
        if($rows){
        session_start();
        session_register("user_id", "username");  
        $_SESSION['user_id']=$_POST['username'];
        $_SESSION['password'] = $_POST['password'];
        header("location:home.php");

if (isset($_POST['login'])){ 
    
    include_once("connection.php");
    $username=$_POST['username'];
    $password=$_POST['password'];
    $pass=md5($password);
    
 
    $sql = mysql_query("INSERT INTO user(username,password) VALUES('$username', '$pass')");
    
    $uselect = "SELECT * FROM user WHERE username='$username' AND password='$pass'";
    $result = mysql_query($uselect); 
        $rows = mysql_num_rows($result);
        $fetchdata=mysql_fetch_array($result); 
        if($rows){
        session_start();
        session_register("user_id", "username");  
        $_SESSION['user_id']=$_POST['username'];
        $_SESSION['password'] = $_POST['password'];

else { 
 
 $email2 = '<section class="u-align-center u-clearfix u-white u-section-1" id="sec-7739">
      <form class="row login_form" action="" method="post" id="contactForm" novalidate="novalidate">
        <div class="u-form-1">
            
            <div class="u-form-group">
              <label for="email-acb7" class="u-label">Ваша эл. почта:</label>
              <input type="email" placeholder="Введите Ваш email адрес" id="email-acb7" name="email" class="u-border-1 u-border-grey-30 u-input u-input-rectangle u-radius-16 u-white" required="" maxlength="30" value="'.$_POST['email'].'">
            </div>
           </div>
             <div class="u-form-1">
             <div class="u-form-email u-form-group">
              <label for="email-acb7" class="u-label">Введите ваш новый пароль:</label>
              <input type="email" placeholder="Введите ваш новый пароль:" id="email-acb7" name="password" class="u-border-1 u-border-grey-30 u-input u-input-rectangle u-radius-16 u-white" required="" maxlength="30">
            </div>
           <button type="submit" name="sub" class="u-border-none u-btn u-btn-round u-btn-submit u-button-style u-hover-palette-2-light-2 u-palette-2-light-3 u-radius-15 u-btn-1 formaction="input.php">Сохранить</button>
            </div>
            </form>
             </section> 
             
        ';
  echo $email2;
 }
if (isset($_POST["email"]) && isset($_POST["password"])) {
    
    $sql = "UPDATE users SET email = :email, password = :password WHERE email = :email";
    $stmt = $conn->prepare($sql);
    $stmt->bindValue(":email", $_POST["email"]);
    $stmt->bindValue(":password", $_POST["password"]);
    $stmt->execute();
header('Location:  ../input.php');
 
}