Pero . .has probado lo que te propongo?
¿Por qué tanta paranoia de que no acedan a?:
http://localhost/ver_usuario.php?id=111&forma=a.
Si lo haces por algún tema de que tal usuario no vea otro usuario . .entonces es hora de que en esa variable de sesión justamente guardes y gestione eses ID usuario .. para que sólo pueda verse a si mismo por ejemplo (su perfil) o dependiendo de niveles de usuarios pueda ver hasta donde su nivel se lo permita.
Si lo haces por qué te "rompe el formato" de tu web .. la solución pasa por javascript. Con javascript puedes detectar si tu página es llamada bajo el frame "padre" (que defines en index2.php) o sola como para llamarse a si misma bajo el frame que corresponda.
Un saludo,