Как сделать редирект для админ панели?

Более подробно раскрою суть своих комментариев в ответе.

Ваша форма должна передовать данные методом POST (на мой взгляд для авторизации он предпочтителен) или GET. Метод указывается в виде атрибута тэга form, вот так:

<FORM method="post">

Скрипт php получает данные такой формы в глобальную системную переменную $_POST, которая является ассоциированным массивом. Т.е. если вам нужно получить значение элементы формы с именем скажем name1, например <INPUT type="text" name="name1">, то в php-скрипте, она будет получена как $_POST['name1'].

Т.е. ваша функция авторизации в упрощённом должна выглядеть примерно так:

function checkUser($login, $password) { //тут не забудьте добавить второй параметр, иначе функция переменную $password не увидит
    global $mysqli;
    $result_set = $mysqli->query ("SELECT * FROM `admin` WHERE 'login'='$login' AND 'password'='$password'");
    if($result_set->num_rows == 1) {
        $row = $result_set->fetch_assoc();
        $_SESSION['UserID'] = $row['id'] //Определяем переменную сессии с id пользователя
        $_SESSION['login'] = $row['login'] //Определяем системную переменную с логином пользователя
        $auth = true;
    } else
        $auth = false;
    return $auth;
}

Тогда в форме авторизации у вас должно быть:

<?php
session_start();
require_once "lib/functions.php";
// хотя вот тут по хорошему нужно встроить проверку на то, что $_POST["login"] вообще существует, т.к. он появится только после отправки формы
if (checkUser($_POST["login"], $_POST["password"])){
    header("Location: index.php");
    exit;
}
?>

А в самой админке:

<?php
session_start();
require_once "/lib/functions.php";
if (!isset($_SESSION["login"]) || ($_SESSION['UserID']>0) == false) {
    header("Location: login.php");
    exit;
}
?>

Как то так, но по хорошему нужно ещё встроить проверку получаемых значений, а не передавать их напрямую в базу + как я говорил в комментариях, в базе хранить не пароль в открытом виде, а его хэш, соответственно и в функцию проверки передавать хэш пароля.

Если вам нужно сделать редирект, лучше использовать настройки .htaccess файла. Для примера:

RewriteEngine On
RewriteRule ^adminpanel https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]