Bueno, tengo el siguiente problema : al ingresar a mi pagina los usuario registrados pueden navegar por sus paginas reservadas, en algun momento debo activarles ventanas pasandoles parametros, en estas ventanas los usuarios pueden eliminar o responder consultas, actualmente uso la siguiente funcion javasript para llamar a estas ventanas :
function esempio(Cod_Vehi,Cod_Cons) {
Aux='responde_consulta.php?cod_vehiculo=' + Cod_Vehi + '&cod_consulta=' + Cod_Cons ;
searchWin = window.open(Aux,'esempio','scrollbars=no,resizable=no,width=600,height=300,status=no,location=no,toolbar=no');
}
El problema por lo que veo es que paso los parametros por la direccion y quedo expuesto a cualquier daño. Pensaba pasar estos parametros cargandolos en variables globales de sesion, pero como cargo estas variables PHP desde dentro de la funcion javascript ? entiendo que no se puede.
Como deberia trabajarse en estos casos ??
Desde ya muchas gracias
