Md5 på password.

Du kan ikke bruge MD5 til noget her. MD5-summen vil stadig være i adresselinjen og blive gemt i browserhistorikken og en masse andre steder, og andre vil kunne "logge ind" med samme URL.

Der er flere forskellige ting du kan gøre her. Du kan fx sende brugernavn og password til en server, som så genererer en ticket (ikke at forveksle med session id) som kan bruges af popupen til at bekræfte brugerens identitet.

Altså:
main.html sender brugernavn og password til login.php, fx via XMLHttpRequest og får en ticket tilbage.
main.html åbner popup.html i et popupvindue, hvor ticket er en del af url'en
popup.html læser ticket fra url'en og bruger den til at hente de nødvendige oplysninger frem for brugeren.

En alternativ metode er at lave lidt JavaScript i popup.html, som henter brugernavn og adgangskode (forudsætter at main.html og popup.html ligger på samme domæne, og så vil almindelige cookies også kunne bruges). Det kan gøres således i popup.html:

var username = window.opener.document.login.username.value;
var password = window.opener.document.login.password.value;
var lang = window.opener.document.login.lang.value;

Men hvorfor i det hele taget bruge noget så irriterende som et popup-vindue?

har lavet en midlertidlig løsning på problemet. men skal stadig bruge md5.

Hvorfor bruger du ikke AJAX her, til at sende det som et POST request istedet?

har fundet ne bedre løsning nu. at slå popup fra. så kan det ikke ses mere, og password er skjult alle steder

(det er kun i popup den skriver password på den måde, den anden måde gør det ikek