Allora .........
file html nel server,
il file dell'action deve avere estensione
php.
Ti consiglio di fare una ricerca nel forum
con la parola login.
Se vuoi renderti conto di come funzia
il tutto dai un'occhio qui
lo script utilizza flat file e session e ha solo
la password ma facendo le dovute modifiche
può facilmente essere adattato.