Giusto non mi ero accorto
il campo password nel form ha come nome="password",
ma poi lo recuperi con $_GET["mypass"]