Ъхм, нещо си оплескал цялото нещо. Сега погледнах кода ти по-задълбочено и гледам че формата се намира в проверката дали тя самата е пратена, което на практика е лишено от логика, защото формата няма как да я пратиш, ако първо не я виждаш. Формата трябва да се намира в блока, където $_SESSION['is_logged'] == true, но извън блока $_POST['sbmit'] == 1, и също така след него (иначе ще имаш проблеми с хедърите). В кодът, който си споделил това място се намира между 28 и 29 ред (май). Успех!