semplicemente non passare dati sensibili attraverso querystring. Utilizza il metodo POST e passa i dati in campi hidden dell'html:
codice:
<input type="hidden" value="valore_1"/>
ciao