Qualche mese ho avuto un problema simile , perchè dovevo passare un parametro di una querystring ad una pagina in php , e avevo risolto (non so se può fare al caso tuo) convertendo la stringa che conteneva la pwd in md5 con un framwork open source .