J'ai trouvé...

$reponse = mysql_query("SELECT password FROM visiteurs WHERE nom='$nom' AND prenom='$prenom'");
$donnees = mysql_fetch($reponse);
if(isset($donnes['password']) && ($donnees['password'] == $mot_de_passe)){
// affichage de la page cachée
} else {
// affichage de la page par défaut
}

En faisant ça, j'arrive à entrer sur ta page cachée si je rentre les bons identifiants et le formulaire ne s'affiche plus... Si je rentre des identifiants faux, le formulaire de login s'affiche à nouveau.
--
Au commencement, nous sommes tous des noobs...