scusate ma no sono bravo a capire
questa stringa <input type="password" name="password">

la devo inserire al posto di cosa o messa dove?

e quest'altra dove de essere inserita?

if ($_REQUEST['user'] == $us && $_REQUEST['password']==$pass) {
quindi $_POST['user'] == $us && $_POST['password']==$pass