afslører adgangskode

En meget enkel ser sådan ud:

Hvad med denne som jeg selv har fået her på eksperten ? Den er simpel og virker og afslører ikke noget.
<form onsubmit="location.href=this.pw.value+'.htm';return false;">
Indtast password: <input type="password" name="pw">
<input type="submit" value="Log ind">
</form>

Hvis brugeren skriver "hemmelig", sendes han til hemmelig.htm