Hallo Frank,
Welche Lösungen gibt es? Habt Ihr Erfahrungen? Was taugt?
Erfahrung mit solch haarsträubend unsicheren Konzepten habe ich nicht und "es taugt" auch alles nichts, aber wenn schon dann versuch doch mal dein Praxis Programm dazu zu bringen den Browsen den HTTP Request per POST anstatt per GET abzusetzen. Dann sieht man die Parameter nicht in der URL.
Cruz