Leap_Day, что-то не видно как secure.php подключен к index.php... Т.ч. потестить у меня не получится. Но как вариант предложу такое обращение к данным:
parent.document.getElementsByName('test')[0].value
parent.document.getElementsByName('test1')[0].value
Если вместо name у полей использовать id - обращение будет выглядеть лючше...
Не лишне напомнить что кроссдоменные обращения в iframe не доступны...