al limite anche un controllino se la variabile $_POST['password'] esista o meno, con isset...

if(isset($_POST['password']) && $_POST['password'] == 'prova'){
// eccetera
}