看了你的问题，我有点晕，本来是很困的，现在更困了。
创新互联是专业的杜集网站建设公司，杜集接单;提供成都网站设计、网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行杜集网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
我觉得，你这不就是一个正常的网站吗？也没什么值需要传呐？
你的登录页面向admin.php传值这个简单，直接用form表单就可以搞定了；
验证的页面完全可以和dir.php合并嘛，登录的话都是用session或cookie完成的，反正你的每个页面都必须要做这一步，直接合并就OK
另外你的dir.php就是一个正常了网页了，也就是用户需要浏览的页面对吧？那你点了对应的链接就链接不同的页面，这个不是太简单了吗？不同的页面去取不同的数据表，神马大型的网站都是这么干的呀！
另外，要和你说的是，安全不安全不是列出了什么，重要的是你列出来的东西不要包含你的字段名，这才是影响安全的重要因素，你可以通过PHP把它转换呐，PHP不就是做这个转换的吗？PHP的功能是神马？就是做这个的呀。
另外，如果你是动态页面，使用链接跳转页面，就必须用？+信息的方式，当然，我说的是初学，如果你学得深入了，可以用伪静态，更可以用纯静态，这个先不说，先把页面间通过get传值弄通，你就学会PHP了，也就是说，你正式进入了PHP的大门。
不行了，熬不住了，睡觉去了.............
使用表单来传递，_post它在php只能获取由表单的 method="post" 时它才能接受到数据，
如下代码：
form id="form1" name="form1" method="get" action=""
label
input type="text" name="cn" value='获取到我了' /
/label
/forma.php页面
?
if( $_post )
{
echo $_post['cn'];
}
else
{
echo '没有获取到值';
}
?
办法很多：
第一种：GET（就是URL，也就是链接上带有参数），例子：
1.php(第一个页面）
a href="2.php?arr=abc"传递get数组名为arr,值是abc，传递到2.php页面
/a
看到?arr=abc了吧，这就是参数了，如果有两个呢：a href="abc.php?abc=abc123=123"传递get数组名为abc,值是abc
/a
用这个隔开，当然啦，在网页上看就是
2.php(第二个页面）
?php
echo $_GET['abc'];
//输出传递过来的值
-------------------------------------------------------------------------
第二个办法是：POST，表单提交，依旧是给例子：
form name="form1" method="post" action="2.php"
method的意思是以post方式提交到2.php,action的意思是动作，method是类型
随便输一个：
label
input type="text" name="val" /
input是html的标签，类型是文本域（输入文字），名字是val(后台用于接收的名称）
/label
p
label
input type="submit" name="Submit" value="提交" /
/label
/p
/form
2.php(第二个页面）
?php
echo $_POST['val'];
//输出上一个页面提交过来的val文本域的值。
?
-------------------------------------------------------------------------------------------
第三个办法是：SESSION，会话。还是给例子（注意，SESSION是全局变量，也就是说，它只要被声明，在所有页面都是可用的，前提是你不关闭网页或者没有到SESSION的生命周期。而POST和GET只要php执行完毕就会立刻被释放，也就没有了。）：
1.php
?php
session_start();
//会话开始，这样你才可以调用session
$_SESSION['val']='123';
//直接声明全局变量val的值等于123
echo $_SESSION['val'];
?
a href="2.php"跳转到第二个页面去看看。
/a
2.php
?php
session_start();
echo $_SESSION['val'];
//直接输出全局变量val.
?
--------------------------------------------------------------------------------
最后一个办法，cookie。饼干，哈哈不过呢，这个办法不好用，因为cookie是存放在客户端上（也是全局变量），session是存放在服务器上。这是两者唯一的不同
然后捏，我也没用过cookies，所以呢。我只能百度一个给你咯，调用办法一样的$_COOKIE['名称']
?php
setcookie("user", "Alex Porter", time()+3600);
//创建一个名为user的cookie变量，它的值是Alex Porter。它将在一个小时以后过期，也就是不能访问了
echo $_COOKIE['user'];
//你还要刷新一下页面才可以生效= =。。
?
?
1. get是从服务器上获取数据，post是向服务器传送数据。
2. get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTP post机制，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。
3. 对于get方式，服务器端用Request.QueryString获取变量的值，对于post方式，服务器端用Request.Form获取提交的数据。
4. get传送的数据量较小，不能大于2KB。post传送的数据量较大，一般被默认为不受限制。但理论上，IIS4中最大量为80KB，IIS5中为100KB。
5. get安全性非常低，post安全性较高。但是执行效率却比Post方法好。
建议：
1、get方式的安全性较Post方式要差些，包含机密信息的话，建议用Post数据提交方式；
2、在做数据查询时，建议用Get方式；而在做数据添加、修改或删除时，建议用Post方式；
get 传值是网址是 ;xxx=xxxx xxx 是参数
post 要要提交表单的 地址就不会出现上面的那种