header("Location: ".$url);

N'oubliez jamais que header() doit être appelée avant que le moindre contenu ne soit envoyé, soit par des lignes HTML habituelles dans le fichier, soit par des affichges PHP.

le fameux header(location) en php qui ne marche absolument jamais (toujours des erreurs)

excuse moi d'être grincheux mais si juste avant le tien y'a un message qui dit "fait une petite recherche" sachant que c'est un problème simple et déjà traité plein de fois, est-ce que tu trouves vraiment nécessaire de poster du code ?

d'autant que, si je peux me permettre, y'a peut-être plus simple que le javascript et plus sûr, car si le Javascript est désactivé, plus de redirection...

<?php 
if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['password'])) {
  extract($_POST);
  // on recupère le password de la table qui correspond au login du visiteur
  $sql = "select password,URL from admin where login='".$login."'";
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

  $data = mysql_fetch_assoc($req);
$URL=$data['URL'];
  
if($data['password'] != $password) {
    echo '<p>Mauvais login / password. Merci de recommencer</p>';
    include('acces_clients.php'); // On inclus le formulaire d'identification
    exit;
  }
  else 
  {
    session_start();
    $_SESSION['login'] = $login;
  
    //REDIRECTION JS, 1 seconde 

echo "<SCRIPT LANGUAGE='JavaScript'>\n 
function redirect() {\n 
window.location=\"$URL\"\n 
}\n 
setTimeout('redirect()',1000);\n 
</SCRIPT>\n"; 
  }    
   
}
else {
  echo '<p>Vous avez oublié de remplir un champ.</p>';
   include('acces_clients.php'); // On inclut le formulaire d'identification
   exit;
}

if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['password'])) {
  extract($_POST);
  // on recupère le password de la table qui correspond au login du visiteur
  $sql = "select password from admin where login='".$login."'";
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

  $data = mysql_fetch_assoc($req);
  
if($data['password'] != $password) {
    echo '<p>Mauvais login / password. Merci de recommencer</p>';
    include('acces_clients.php'); // On inclus le formulaire d'identification
    exit;
  }
  else 
  {
    session_start();
    $_SESSION['login'] = $login;
  
    echo'<p>Bienvenue</p>';
  }    
   
}
else {
  echo '<p>Vous avez oublié de remplir un champ.</p>';
   include('acces_clients.php'); // On inclut le formulaire d'identification
   exit;
}