A solução é simples: # Postar uma resposta com boas práticas Aqui vai como eu responderia a pergunta: > Amigo, eu sei que isso não é exatamente o que você espera, mas primeiramente, **não use GET** para fazer o login. > O motivo é que fazer isso é inseguro. Por exemplo, vamos supor que este seja o seu formulário: > <!-- language: lang-html --> > > <form action="login" method="GET"> > <input type="text" name="login" /> > <input type="password" name="senha" /> > <input type="submit" value="Efetuar o login" /> > </form> > E vamos supor que você preencha isso com o login "fulano" e a senha "$3nh4". Eis a URL para a qual o navegador enviará o comando: > <!-- language: lang-none --> > http://example.com/login?login=fulano&senha=$3nh4 > Observe que a senha aparece na URL de forma bem visível. Essa URL vai ser enviada para vários lugares diferentes e a fim de se localizar o site, e em todos eles, o login e a senha serão exibidos de forma nua e crua podendo então serem utilizados de forma indevida. *(...blablablabla, mais explicações sobre os problemas que isso tem ...)* > A solução é você utilizar o método POST: > <!-- language: lang-html --> > <form action="login" method="POST"> > <input type="text" name="login" /> > <input type="password" name="senha" /> > <input type="submit" value="Efetuar o login" /> > </form> > E então no lado do PHP, você obtém os campos do formulário da seguinte forma: > <!-- language: lang-php --> > $login = $_POST["login"]; > $senha = $_POST["senha"]; > Ainda há mais uma questão importante, que é que você deve usar HTTPS ao invés de HTTP, para ter certeza que o conteúdo está devidamente critografado. Caso contrário, o conteúdo dos pacotes HTTP trafegados ainda podem conter a senha. *(...blablablabla, mais explicação sobre HTTP vs HTTPS e como usar isso no formulário...)* > Uma outra opção é usar a **Basic Authentication** *(...blablablabla, explicação sobre o que é isso...)* Enfim, este tipo de resposta: * Explica ao que o autor da pergunta o que está errado na sua pergunta e porque o que ele quer não pode ou não deve ser feito. * Explica para ele como fazer corretamente a fim de atingir o objetivo almejado. * Explica quais outras opções ele poderia considerar, bem como suas nuances, vantagens e desvantagens. É verdade que isso não respode diretamente a pergunta "*Como verificar no meu login.php se o utilizador e a senha foram preenchidos?*", mas ao meu ver, deve-se ter o senso crítico de perceber-se que a pergunta é uma pequena parte de alguma coisa maior, aonde o objetivo do autor da pergunta provavelmente não é simplesmente "*ler os parâmetros de login via GET*", e sim "*efetuar o login de um usuário em seu sistema*".