Puoi anche fare l'action su $_SERVER['PHP_SELF'], e mettere un if all'inizio della pagina... del tipo


Codice PHP:
$submit=$_POST['SUBMIT'];

if(
$submit=="Accedi"){
//allora fa i controlli
} else {
//mostra il form
echo "<FORM METHOD=POST ACTION=\"pagina.php\">
   <INPUT TYPE=\"PASSWORD\" NAME=\"password\">
   <INPUT TYPE=\"SUBMIT\" VALUE=\"Accedi\">"