La question se contredit... relis toi, tu verras que tu veux passer par la méthode GET je cite "du style a href=xxx.asp?password=pass " sans que celui-ci apparaisse dans l'url... ce qui est justement le principe de GET.
Passe en POST, et mieux, crypte le