como cambiar la url en la barra de direcciones?

[Nemutagk]

@gildus No por enviar una variable vía POST va a ser mas segura si tu atacante se empeña en hacerte daño y mas aun si es un usuario avanzado, esto solo es valido para usuarios básicos

@carlos_belisario Las sesiones es la forma mas segura de trabajar, ya que toda la información se guarda del lado del servidor, en el cliente solo se crea un Cookie con el identificador de la sesión, mas no las variables de la sesión

Nota adicional: @gildus No puedes depender de javascript para algo tan básico como los links, si el usuario tiene desactivado Javascript se jodio todo, aparte, lo que se intenta o al menos lo que se da a entender en todo el hilo de la conversación es que el usuario final no tenga acceso para leer/modificar el valor de la variable, en la forma que tu la planteas es igual a hacer un pagina.php?variable=valor, ya que al final se puede modificar el contenido de los input de una u otra forma