302 é a maneira do servidor dizer "Eu quero que você vá para [outro lugar]" (neste caso login.php). Não é um erro, mas uma resposta perfeitamente normal. Especialmente no seu caso, faz muito mais sentido (se você me perguntar) enviar o usuário para uma página de login após uma tentativa de injeção de SQL do que deixá-lo entrar.