>>826
>>827に加えてついでに書いとくと
> formで入力したパスワードをこのようにhiddenで渡していくのは好ましくないんでしょうか?
好ましくないどころか根本から大間違い