Separate names with a comma.
Тебе нужно наоборот передавать все пароли через post, чтобы они не отображались в адресной строке в целях безопасности. Через get можешь...