Le problème c'est qu'avec cette manière un utilisateur peut voir le mot de passe en affichant la source. Est-il possible de coder le password ou d'empecher qu'il lisible pour un utilisateur?.
<input type = "hidden" name = "PASSWORD" value = "<%=PASS%>">