ocultar variables pasadas por url sin frames

[AlvaroG]

Que yo sepa no, no se puede ocultar las variables de URL.
Y con mod_rewrite podrías disfrazarlas un poco, pero aún seguirías teniendo el mismo problema.
Por eso me gustaría que leyeras el capítulo sobre sesiones del manual de PHP y que te replantearas la seguridad de tu aplicación.

Saludos.