login php

[dadolicchio]

ciao a tutti. io ho scritto questo semplice script di login in php ma non funziona: va sempre nella pagina giusta anche se la password è sbagliata.

CODICE:

<?php
if($_GET['password'] = "ciao"){
header('Location: http://www.dforever.altervista.org/blog.php');
}
else{
header('Location: http://www.dforever.altervista.org/index.php');
}
?>

e poi come faccio a rendere anche nel file php la password incomprensibile???