Wie verhindern, daß User selber Variablen per URL füllt?

[Andreas]

Halte ich für schwierig.
Das einzige wäre, wenn du eine Prüfziffer mit einbaust und dir z.B. eine kleine Funktion zum Berechnen schreibst.
Meine Frage: Warum nicht per "POST" oder Session-Cookie? Funktioniert eigentlich immer.