heslo v php

prosím.... moje stránky se startují ....index.php

<?php
$heslo = "xxxxxxxx"; /* Zde vepište heslo pro vstup do utajené části vašich stránek. Např.: $heslo = "heslo"; */

$form = <<< DATA
<form action="#" method="post">
<fieldset>
<label><font face="Arial" size="+1" color="red">Heslo panáčku....</label></font> <input type="password" name="heslo" />
<input type="submit" name="vstup" value="Vstoupit" /><br/><A href="mailto:xxx@xxx.cz?subject=prosím o heslo na vaše stránky">
<IMG src="images/mail.gif" align="left" border="0" width="35" height="25" alt="posta"></A>
<style type="text/css">
body {
background-image: url(images/back.jpg);
background-repeat: no-repeat;
background-color: #0A0A0A;
color: #FFFF80;
} link { color: #000080 }
</style>
</fieldset>
</form>
DATA;

if(isset($_POST[vstup])) {
if(strtolower($_POST[heslo]) == strtolower($heslo)) {
$over = TRUE;
include("start.php");
} else {
echo "Ne ne... ".$form;
}
} else {
echo $form;
}
?>

prý jde zjistit heslo a prý se dá na moje stránky dostat. Poraďte někdo prosím jak to zabezpečit aby se to nestalo. Díky