passwort

hallo leute! ich hab folgendes problem ich muß eine passwort abfrage realisieren. allerdings habe ich nicht die 'komfortable' möglichkeit sie mit der sicher htaccess autentification zu realisieren. bis jetzt funktioniert das ganze so, dass der user sein pw in ein form hineinschreibt, und dieses pw dann in der datenbank gespeichert wird. und da entstecht auch schon das erste problem!! das passwort wird nach abschicken des forms in die adressleiste geschrieben --> AHH katasrophe!! nun meine frage, wie kann ich das unterbinde dass das pw da oben drin steht? oder wenn das 'unmöglich' ist, wie kann ich eine pw abfrage realisieren ohne auf die htaccess autentification zurückzukommen. ich bitte um HILFE!!! vielen dank! lg