Wenn der Code der Seite so schlecht ist, wie der von SquirrelMail, wundert mich das nicht. Das hat nichts mit PHP zu tun. Auch in PHP kann man sichere Seiten schreiben, vorausgesetzt, man weiß wie...