>>970
＞URLにIDとPASS情報を常に表示した状態で歩き回るのに違和感を感じます。
だからGETで引き回すのはNGなんだな。

一応ワンタイムSIDにIDとPASSを紐つけておくという手もあるな。

遷移前にSID,ID,PASSのレコードを作ってサーバ側に保管
SIDが呼ばれたらIDとPASSを読み出してレコード削除

Q. DB負荷が気になるのですが。
A. あきらめれ