stivens20, не думай.
kalpak44, можно. Только зачем тебе GET? Отправляй POST. После ввода пользователем логина и пароля (в фейке) делай им csrf атаку с формой авторизации одноклашек.