Wie verhindern, daß User selber Variablen per URL füllt?

[Andreas]

Falsch.
Wenns unbedingt ein Link sein soll, gibts immer noch Session-Cookies.
Zugegeben ist das allerdings das Ende für die Suchmaschine.

Andi