Удалить неизменяемость:
if not request.GET._mutable: request.GET._mutable = True # now you can spoil it request.GET['pwd'] = 'iloveyou'