Puoi anche fare l'action su $_SERVER['PHP_SELF'], e mettere un if all'inizio della pagina... del tipo
Codice PHP:
$submit=$_POST['SUBMIT'];
if($submit=="Accedi"){
//allora fa i controlli
} else {
//mostra il form
echo "<FORM METHOD=POST ACTION=\"pagina.php\">
<INPUT TYPE=\"PASSWORD\" NAME=\"password\">
<INPUT TYPE=\"SUBMIT\" VALUE=\"Accedi\">"
}