<?php
$login = isset($_GET['login']) ? HtmlSpecialChars($_GET['login']) : HtmlSpecialChars($_POST['login']);
$password = isset($_GET['pass']) ? HtmlSpecialChars($_GET['pass']) : HtmlSpecialChars($_POST['pass']);
вот только щас че то дошло
дальше уж печеньки, плюшки, это уж как сам захотишь))