prima di lanciare l'update fai una query di controllo...
Codice PHP:
$query_check=("SELECT * FROM login where password='$password' ");
$sql_check=mysql_query($query_check);
if(mysql_num_rows($sql_check)==0)
{
echo"Attenzione, password inesistente...";
exit();
}else{
// vai avanti con il tuo codice
}