header() yerine <meta> kullansan daha iyi olabilirdi bosuna ob_start kullanmazdın.
ayrıca yukarıdaki yoruma katılıyorum hani admin paneli sanki login sistemiymiş gibi duruyor.