de todas formas podías no mostrar las variables que pasas y así no se podría volver a entrar o utilizando variables de sesión. Bueno no es que entienda casi nada de .php o .asp pero mi hermano tenía un problema parecido.
Otra solución aparte de la de Daniel, que está muy bien y soluciona el problema es que abras una ventana sin barra de dirección y sin menús, pero bueno, con cualquiera de estas dos soluciones el que quiera ver la dirección la puede ver perfectamente sacando la página del frame o de la ventana.
abrazox........
<html><center><img src="http://www.globalmedialab.com/firma/zpez_2.jpg" height=264 width=463 border="0" alt= ""></a>
</center></html>