bonsoir.

Si je décode ce que tu dis :
1- tu affiche une fois la page et là tout va bien.
2- tu entres un mauvais mot de passe, tu fais OK et le message s'affiche.
3- Chaque fois que tu fait un refresh, le message s'affiche.

Ben oui, puisque tu rafraichis la page avec le mauvais mot de passe passé en paramètre (mais masqué puisque en Post)...
En bref dans un cas comme cela, je dirais qu'il ne faut pas faire "refresh" mais "back"

Autre chose : tu devrais peut-être avoir deux pages, une pour l'affichage et une pour le traitement ?