criptala nel codice.

la pass che arriva dal form la cripti e poi confronti il risultato.

Consiglio. non far passare la password via $_GET