Esta pregunta ya la conteste hace poco en otro tema:
http://www.forosdelweb.com/f13/popup-896133/
Es creando un iframe y pasandole la variable desde la ventana padre con la URL, asi el usuario común nunca ve la dirección de la pagina.
Checalo y si algo preguntas.