ehm ... passare la stringa da generare è un po una follia ... xche la richiesta la deve fare il browser ... quindi se apro il codice sorgente vedo la stringa e la passo a manina