ocultar variables pasadas por url sin frames

[osqar]

Para eso se usa una variable de session o una cookie, por ejemplo: el usuario que esta modificando sus datos, cuando se logueo vos le tenes que setear $_SESSION['login']=1 y en la pagina que modifica los datos al principio de todo validaria if( isset($_SESSION['login']) ) si no esta seteada lo direccionas al login o a una pagina de error y listo y no tenes que usar otras variables.
Por otro lado, es recomendable usar POST cuando envias los datos de un FORM y no GET.