Dlaczego jak raz wpisze źle hasło, to już ciągle wywala mnie na blad.html

<?php
if(!($PHP_AUTH_USER)):
Header("WWW-authenticate: basic realm=Restricted Area"); Header("HTTP/1.0 401 Unauthorized"); else:
if (($PHP_AUTH_USER)!=("login")):
echo "<meta http-equiv="refresh
"content="0; url
=blad
.html
">"; endif;
if (($PHP_AUTH_PW)!=("password")):
echo "<meta http-equiv="refresh
"content="0; url
=blad
.html
">"; endif;
endif;
?>