Login

Beim Login werden in bestimmten Fällen Parameter per Get, d.h. in der URL, übergeben - z.B. das Passwort. Das müsste anders. Außerdem könnte die login.php auch den Fall enthalten, dass ein Nutzer mit gültigem Passwort sich selbst ein neues Passwort vergibt.