..e poi la variabile mica è stata passata tramite POST..
Codice PHP:
$password prova;
if (
$_POST[password] = $password) { 
al massimo dovrebbe essere così..
Codice PHP:
$password $_POST['password'];

if (
$password == "prova") {
//eccetera