Parámetros entre htmls de forma "segura".

[Sirrohan]

Así lo hice una vez con el metodo POST, casi siempre hago esto cuando utilizo ajax

ajax.open("POST", "url.php", true);
ajax.send(“var1=”+var1+”&var2=”+var2);

Revisa este enlace donde hay una explican el método send