Идея была таковой:
пользователь вводит пароль, если он правильный, то загружаем форму поиска , если нет сообщение об ошибке. Далее в поле вводим искомый код, если его нет ошибка, есть (else) обрабатываем и присваиваем данные и данные подставляем в HTML.