Ошибки создатель выводит через сессии, а ля $_SESSION['error'] = ошибка, есть файл формы withdrawals.php, с которого нет переадресации. Друг, добавь header ("Location: /"); или что-то в этом духе, да и проверяй на $_SESSION['REQUEST_METHOD'] == POST, я могу зайти на этот скрипт и напрямую через гет запрос в браузере, не дело.