Hi,
<form action="http://www.selfforum.de">
das ist ein Fake, es muss forum.de.selfhtml.org heißen ;)
<input name="123456" type="password" size="6" maxlength="12">
[...] nur auf der site geht wenn er das richtige passwort erhält?
Du meinst "hat", nicht "erhält", oder? Wenn du ein passwortgeschütztes Verzeichnis haben willst, lies dier folgende Artikel durch:
http://aktuell.de.selfhtml.org/artikel/server/htaccess/
http://aktuell.de.selfhtml.org/artikel/server/htaccess-faq/
LG Orlando