¿Que es conveniente?

[axz]

nunca supe que código le pongo al boton para que hiciera el llamado,jeje,.

a pues si usas formularios puedes hacer algo así:

Código HTML:

<script type="text/javascript">
function llama( pagina )
{
  var frm = document.getElementById( 'frmMain' );
  var hdn = document.getElementById( 'pagId' );
  
  hdn.value = pagina;
  frm.submit();
}
</script>
....
<form id="frmMain" action="/gestor.php" method="post">
  <!--- harto HTML -->
  <input type="hidden" id="pagId" name="pagina" />

  <input type="button" onclick="llama( 'inicio' );" value="ir a inicio" />
  <input type="button" onclick="llama( 'usuarios' );" value="ir a lista de usuarios" />
</form> 

Porque dices que es tan inseguro?

No digo que sea inseguro, digo que podría ser inseguro, eso depende de qué tanto puedas ordenar tu código y asignar permisos de acceso a tus páginas xq podrían x ejemplo mandarte como parámetro pagina=soloRootAccesa y pues accederan a /soloRootAccesa.php ... digo que podría, no que lo sea necesariamente

Saludos