La solución de Lexus está bien, peroooo....
Sé que es una chorrada, pero, por motivos de seguridad, prefiero pasar los datos de un formulario con "POST". los nombre de variables no se ven en la URL (con POST la pueden ver igual, lo sé, pero hay que mirar el código fuente de la página y eso le cuesta más trabajo a quien quiera verlo).
Si es así hay que recogerlos con request.form
