ACTION у формы заменяешь на скрипт, в котором записываешь логин, пароль в файл, после чего редиректишь юзера на оффсайт... Вот и все....