Сейчас бы передавать данные для авторизации в супер переменной S_GET.

Вконтакте раньше этим грешили, где-то в 2015. Можно было авторизоваться по ссылке password=***&login=***&captcah_sid=***