如果用户输入错误的数据，如何重定向错误消息

当用户输入错误的用户名或错误的密码时，我想重定向消息。我已经尝试过了，但什么都没有得到，这是我的登录名.php

    <?php
$uname= mysql_real_escape_string($_POST['uname']);
$pass= mysql_real_escape_string($_POST['pass']);
$hashed_pass=md5("$pass");
    function redirect_to($location){
        header('Location:'.$location);}
$query="select id,uname from student where uname='{$uname}' and hashed_pass='{$hashed_pass}'";
$result=mysqli_query($cnn,$query);
//if query returns a thing 
if($result){
        $num_rows = mysqli_num_rows($result);
        //agar user peida shod
        if($num_rows == 1){
        $found_user=mysqli_fetch_array($result);
        redirect_to("main.php");
        }
        //useri peida nashod
        else{
         $_SESSION['error_message']="Wrong Username or Password";
        redirect_to("index.php");
        }
}
else{
echo "can not perform" . mysqli_error();
}?>

这是代码的index.php部分

    <?php 
            if(isset($_SESSION['error_message'])){
   echo $_SESSION['error_message'];
   unset($_SESSION['error_message']);
}
        ?>  

我想知道我在这里缺少了什么