今の方法をまとめると、

１．ＩＤとパスを送信する
GET /[email protected]?PW=detaramenahito HTTP/1.0

２．セッションＩＤを受け取る
SESSION-ID=Monazilla/1.00:[email protected]:1011876954pppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp\r

３．html可されてないdatファイルを読み込む
GET /test/offlaw.cgi/win/1011414776/?raw=.152599&sid=Monzilla/1.00:[email protected]:1011876954pppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp HTTP/1.0

となる
he.netのapacheには、mod_sslが組み込まれていて、httpsが使えるけれど、
サーバの負荷を考えると、３．をhttpsで行うわけには行かず、暗号化無しで送る必要がある

で、３．が漏れても大丈夫なようにしなければならない
どうすればいいか・・・　　　とりあえず、風呂入って考えてくる