Variablenübergabe (Sicherheit)

[scanline]

Moin moin,
hab mal ne Frage zum Thema Sicherheit bei der Variablenübergabe per http.
Beispiel:
tabellarische Ausgabe nach Datenbankfrage:

<a href='zielURL?var=1'>klick 1</a><br>
<a href='zielURL?var=2'>klick 2</a><br>
...

Variablen sollten aus sicherheitsgründen ja nicht an die URL gehängt werden, aber wie geht es sonst? Die Variablen über die $PHPSESSID mitzugeben scheint mir am sinnvollsten, aber wie bekomme ich die dynamisch? Wie kann ich die var so registrieren, dass die zielURL weiß, welche var mit welchem Wert gemeint ist?
Hat jemand 'ne Idee?

Gruß
Micha

 

[digleu]

hm nein bei sowas darf man ruhig die Var an die Url anhängen. Bei der Aufnahme der Variablen sollte diese auf jedenfall akribisch auf richtigkeit geprüft werden.