innanzitutto non si passano mai le variabili di user e psw con il GET, ma sempre con il POST,

per risolvere il tuo problema se ho capito bene...???? passa le variabili alla pagina finale con HIDDEN