Si lo haces del lado del cliente es muy inseguro , porque como dices , ves el codigo de fuente y ya vieron el password , pero si asi debes hacerlo puedes usar un encriptador de codigo de fuente para que sea mas dificil de descifrar el password , aunque NO ES IMPOSIBLE.
Saludos
Ayuda con tu click
<a href="http://www.porloschicos.com/servlet/PorLosChicos?comando=donar" target="_blank"><img src="http://usuarios.lycos.es/cdtedesco/lista_correo/ban5.gif" width="390" height="46" border="0"></a>