No apoyo esas practicas pero según entiendo no veo la necesidad de pasar la URL en ningún momento, si únicamente la usas dentro de PHP no hay por qué exponerla.
En dado caso usaría una tabla con dichas URLs y luego usando su ID cargarlas desde PHP, en el action colocaría sólo
hide.php?url_id=33 lo cual debería darte una idea de lo que debería hacer.
