Concordo,
meglio abbondare che deficere!
Cmq avevo solo segnalato il passaggio di var tramite url perchè è il metodo più semplice da realizzare benchè, come hai anche sottolineato tu, insicuro.