togli proprio il campo della password, fai tutto con php

Pagina Login.php
Codice PHP:
<?php
$user 
$_POST['user'];
$pass $_POST['user'];

// etc etc etc
?>