Código:
if($data['password'] != $password) {
//echo "<font color='#FF0000'>la contraseña <b>$password</b> es incorrecta</font>";
}
else {echo 'estas dentro';}
o yo estoy entendiendo mal... o con este codigo.. si sabes el usuario entras! no hace falta que inventes una pass.. o que pongas 1 AND 1==2... ojo capaz las musica que escucho me hace entender mal! jajaja pero pareciera que si sabes el USER entras al sistema con esto...