Wie verhindern, daß User selber Variablen per URL füllt?

[Andreas]

Eine Variable als Link zu übergeben klingt schon sehr statisch :-)

POST geht nur von einem Formular aus:
<form action="neueseite.php" action="post">

dann die Variablen:
<input type="hidden" name="variable1" value="$variable1">

und jetzt noch ein Knopf:
<input type="submit" value"Abschicken">

und wieder zu:
</form>

Das ganze wirst du wohl in ein echo packen, deshalb die "

Zu Cookies:
wie der Name schon sagt, gültig für eine Session, d.h. bis der Server verlassen wird (vereinfacht).
Eine Session öffnen wirst du mit session_open();
Das zu Beschreiben würde länger dauern, meine aber nicht, das es zu schwer ist. Du findest eine gute Beschreibung bei selfphp.teamone.de

Gruß,
Andi