Script PHP espace protégé

page.php

<?php

$pass="mot de passe";

?>

<?php
if (isset($_POST['form1'])) // Si la variable existe
{
// On crée une variable $form1 avec le mot de passe entré
$form1 = $_POST['form1'];
}
else // La variable n'existe pas encore
{
$form1 = ""; // On crée une variable $form1 vide
}
?>

<?php
if($form1==$pass){
$p="<meta http-equiv=\"refresh\" content=\"0;URL=espacemembre.php\">";
//redirection vers lespace membres si pass correct
}
else{
$p="<font color=white>Espace membres :</font>";
}
?>

<?php
echo $p;
?>

<FORM name='log'>
<SELECT>
<OPTION>login :
<OPTION>membre1
<OPTION>membre2
<OPTION>...
</SELECT>
</FORM>

<form action="page.php" method="post">
<input type="text" size="7" name="form1" /><br>    <input type="submit" value="Entrer" />
</form>