А можно ли допустим обращаться к этой дире через ссылку вида ...../files/?login=****&password=**** и тем самым сбрутить пароль, если я примерно знаю логин?