Codice PHP:
session_start();

$password "pa_"//la tua password
$pass $_POST['pass']; //la password che inserisce l'utente


if($pass === $passsword) { //se la password è esatta

$_SESSION['pass'] = true;

echo 
"La password che hai inserito è corretta";

echo 
'<script> window.location = "url_pagina_corretta.php";</script>';

}else { 
//se la password è errata

$_SESSION['pass'] = fase;

echo 
"La password che hai inserito è incorretta";

echo 
'<script> window.location = "url_pagina_incorretta.php";</script>';



Nella url_pagina_corretta.php :

Codice PHP:
session_start();

if(
$_SESSION['pass'] == true) { //se la password che ha inseritp prima è esatta

echo "tua_immagine"//gli fai vedere la tua immagine

}else { //se la password che ha inserito prima è errata

echo "La password che hai inserito prima è incorretta e non puoi vedere l'immagine";