non esiste un modo per nasconderli realmente, qualsiasi tecnica può arrivare al massimo a nasconderli dalla vista di un utente medio, ma se uno è in grado di cliccare su 'Visualizza sorgente pagina' .... non c'è possibilità di nasconderglieli, per questo non devi mai usare una query string per passare dati importanti.