Hi wahsaga,
<a href="GeschuetzteSeite.html?user=$name&password=$pass">bla</a>
so bald sich auf der seite ein externer link befindet, ist die wahrscheinlichkeit gross, dass dein url mit http://.../GeschuetzteSeite.html?user=$name&password=$pass als referer zum dortigen server übertragen wird, und schon hat jemand fremdes kenntnis von einer gültigen login-kombination.
Ja, das stimmt. :) Es wird aber keine externen Links geben, ist eine Winz-Seite.