ＷＥＢサイトのセキュリティを強化したいのですが現在の仕様はこうなっています、どうしたらいいでしょう

ブラウザーフォームからＩＤとＰＡＳＳ送信
　　　　↓暗号化無しの素で環境変数送信
ＩＤ生成ＣＧＩ
　　　　↓
ＩＤ名のフォルダ生成その中にＰＡＳＳ名のフォルダ生成その中にホームページコピー。

ブラウザのフォームからＩＤとＰＡＳＳ送信
　　　　↓暗号化無しの素で環境変数送信
ＩＤログインプログラム
　　　　↓
ＩＤフォルダを送信されたＩＤと照合、その中のＰＡＳＳフォルダと送信されたＰＡＳＳ照合
　　　　↓
双方が一致でＰＡＳＳフォルダ内のＷＥＢページのＵＲＬへのリンクを返す。不一致はエラー表示。