A solução é simples:

# Postar uma resposta com boas práticas

Aqui vai como eu responderia a pergunta:

> Amigo, eu sei que isso não é exatamente o que você espera, mas primeiramente, **não use GET** para fazer o login.

> O motivo é que fazer isso é inseguro. Por exemplo, vamos supor que este seja o seu formulário:

> <!-- language: lang-html -->
>
>     <form action="login" method="GET">
>         <input type="text" name="login" />
>         <input type="password" name="senha" />
>         <input type="submit" value="Efetuar o login" />
>     </form>

> E vamos supor que você preencha isso com o login "fulano" e a senha "$3nh4". Eis a URL para a qual o navegador enviará o comando:

> <!-- language: lang-none -->

>     http://example.com/login?login=fulano&senha=$3nh4

> Observe que a senha aparece na URL de forma bem visível. Essa URL vai ser enviada para vários lugares diferentes a fim de se localizar o site, e em todos eles, o login e a senha serão exibidos de forma nua e crua podendo então serem utilizados de forma indevida. *(...blablablabla, mais explicações sobre os problemas que isso tem ...)*

> A solução é você utilizar o método POST:

> <!-- language: lang-html -->

>     <form action="login" method="POST">
>         <input type="text" name="login" />
>         <input type="password" name="senha" />
>         <input type="submit" value="Efetuar o login" />
>     </form>

> E então no lado do PHP, você obtém os campos do formulário da seguinte forma:

> <!-- language: lang-php -->

>     $login = $_POST["login"];
>     $senha = $_POST["senha"];

> Ainda há mais uma questão importante, que é que você deve usar HTTPS ao invés de HTTP, para ter certeza que o conteúdo está devidamente critografado. Caso contrário, o conteúdo dos pacotes HTTP trafegados ainda mostraão a senha nua e crua em seu corpo. *(...blablablabla, mais explicação sobre HTTP vs HTTPS e como usar isso no formulário...)*

> Uma outra opção é usar a **Basic Authentication** *(...blablablabla, explicação sobre o que é isso...)*

Enfim, este tipo de resposta:

* Explica ao que o autor da pergunta o que está errado na sua pergunta e porque o que ele quer não pode ou não deve ser feito.

* Explica para ele como fazer corretamente a fim de atingir o objetivo almejado.

* Explica quais outras opções ele poderia considerar, bem como suas nuances, vantagens e desvantagens.

É verdade que isso não respode diretamente a pergunta "*Como verificar no meu login.php se o utilizador e a senha foram preenchidos?*", mas ao meu ver, deve-se ter o senso crítico de perceber-se que a pergunta é uma pequena parte de alguma coisa maior, aonde o objetivo do autor da pergunta provavelmente não é simplesmente "*ler os parâmetros de login via GET*", e sim "*efetuar o login de um usuário em seu sistema*".