A solução é simples:
Postar uma resposta com boas práticas
Aqui vai como eu responderia a pergunta:
Amigo, eu sei que isso não é exatamente o que você espera, mas primeiramente, não use GET para fazer o login.
O motivo é que fazer isso é inseguro. Por exemplo, vamos supor que este seja o seu formulário:
<form action="login" method="GET"> <input type="text" name="login" /> <input type="password" name="senha" /> <input type="submit" value="Efetuar o login" /> </form>
E vamos supor que você preencha isso com o login "fulano" e a senha "$3nh4". Eis a URL para a qual o navegador enviará o comando:
http://example.com/login?login=fulano&senha=$3nh4
Observe que a senha aparece na URL de forma bem visível. Essa URL vai ser enviada para vários lugares diferentes a fim de se localizar o site, e em todos eles, o login e a senha serão exibidos de forma nua e crua podendo então serem utilizados de forma indevida. (...blablablabla, mais explicações sobre os problemas que isso tem ...)
A solução é você utilizar o método POST:
<form action="login" method="POST"> <input type="text" name="login" /> <input type="password" name="senha" /> <input type="submit" value="Efetuar o login" /> </form>
E então no lado do PHP, você obtém os campos do formulário da seguinte forma:
$login = $_POST["login"]; $senha = $_POST["senha"];
Ainda há mais uma questão importante, que é que você deve usar HTTPS ao invés de HTTP, para ter certeza que o conteúdo está devidamente critografado. Caso contrário, o conteúdo dos pacotes HTTP trafegados ainda mostraão a senha nua e crua em seu corpo. (...blablablabla, mais explicação sobre HTTP vs HTTPS e como usar isso no formulário...)
Uma outra opção é usar a Basic Authentication (...blablablabla, explicação sobre o que é isso...)
Enfim, este tipo de resposta:
Explica ao que o autor da pergunta o que está errado na sua pergunta e porque o que ele quer não pode ou não deve ser feito.
Explica para ele como fazer corretamente a fim de atingir o objetivo almejado.
Explica quais outras opções ele poderia considerar, bem como suas nuances, vantagens e desvantagens.
É verdade que isso não respode diretamente a pergunta "Como verificar no meu login.php se o utilizador e a senha foram preenchidos?", mas ao meu ver, deve-se ter o senso crítico de perceber-se que a pergunta é uma pequena parte de alguma coisa maior, aonde o objetivo do autor da pergunta provavelmente não é simplesmente "ler os parâmetros de login via GET", e sim "efetuar o login de um usuário em seu sistema".