Problèle de connexion à une session

Bonjour,
Ayant créer un utilisateur dans la base de donné afin que celui-ci puisse se connecté à travers une session (pour manipuler la BDD), quand cet user entre l'identifiant et le password, c'est ok, la session se met en route. En revanche si l'user ne rentre pas les bons identifiants, il y a erreur et il est redirigé. Jusuqe là tout fonctionne, mais voilà, quand les champs sont vides, et que l'user appuie sur connexion, la session démarre quand !

Voilà le controleur, j'ignore le problème, j'ai essayé plusieurs manipulations, rien à faire.

if(isset($_POST['btn_co'])){//bouton_d'envoi du formulaire
if ($login == $tab[0] && $mdp == $tab[1]){//value récupéré précédemment
session_start();
$_SESSION['login'] = $login;
$_SESSION['mdp'] = $mdp;
header('location:session.php');
}elseif($login != $tab[0] || $mdp != $tab[1]){//si valeur différente du vrai identifiant
echo '<div id="message"><p>Identifiant ou mot de passe incorrect !</p>
<a href="mev-login.php">Veuillez à nouveau saisir votre identifiant</a></div>';
}
}