すまん、勘違いした
>>343
の方法ってクライアントサイドでパスワードが
あってるかどうか判定するってことでいいのかな？

そのログイン後のページに入ろうと思えばいくらでも方法がありそうだよ

どちらにしろやめたほうがいいような気がするな