302 es la forma en que el servidor dice "Quiero que vayas a [otro lugar]" (en este caso, login.php). No es un error sino una respuesta perfectamente normal. Especialmente en su caso, tiene mucho más sentido (si me pregunta) enviar al usuario a una página de inicio de sesión después de un intento de inyección SQL que dejarlo entrar.
