Script para acceso restringido a documentos

[caitoss]

Realmente no se si este es el foro correcto...Si no es así, por favor cambiarlo.

Lo que pretendo es acceder a un $archivo con acceso restringido por un $passdoc de tal manera que al pinchar en el link del documento aparece una ventana pidiendo el passdoc. Si el usuario lo conoce se accede directamente..
Todo me va bien pero me resta solucionar un par de detalles..
1.- En la dirección del navegador veo todos los <hidden> del formulario y claro que se vea el pass está feo ¿problema de method?.
2.- Necesito que al accedor al archivo (pass correcto) se me cierre la ventana que abrí.

<?php
////Con un window.open abro una ventana que me trae la URL del archivo ($archivo)
///tomo el $passdoc del documento (base de datos) que ya está cifrado con md5()
//abajo el script que está dentro de la ventana que abrí.
?>

<script language="JavaScript" src="md5.js"></script>
<script language="JavaScript">

function calculaMD5() {
var pw = document.forms["login"].elements["pass"].value
return MD5(pw)
}

function enviaMD5(hash) {
document.forms["login"].elements["passcifrado"].value = hash;
if (document.forms["login"].elements["passcifrado"].value !=login.passdoc.value){
alert("!!!Password incorrecto!!!");
login.pass.focus();
return (false);
}
return (true);
}
</script>

<?php
echo "<center><font class=\"tiny\"><b>!!! Documento con acceso restringido !!!</b><br>Introduzca su password<br>$passdoc";
echo"<form action=\"$archivo\" method=\"GET\" target=\"new\" name=\"login\">
<input type=\"Hidden\" name=\"passdoc\" value=\"$passdoc\">
Password: <input type=\"Password\" name=\"pass\"><br>
<input type=\"Submit\" class=\"bt\" value=\"Login\" onClick=\"return enviaMD5(calculaMD5())\"></form>";
//////////////////////////////////////////////////
Gracias