Pasar variable invisible

[cybervandal]

crea una sesion inicial y cuando haga click en reservar ahora le pasas los datos de la sesion inicial a la de reserva.
O como te han dicho anteriormente encripta con md5 o sha1 el valor del GET