Или составь свою ссылку с постзапросом.(сниффер в помощь)
будет что-то такое - сайт.ру/скрипт.php?login=any&pass=ololo&email=XSS