La pagina config da quello che ho capito prende la password dal databse e la definisce sotto variabile ADMIN_PASSWORD
Nel form quando tu inserisci i dati e premi il bottone controlla se il campo password e uguale alla variabile ADMIN_PASSWORD
Se il risultato e positivo _>
<script...