您可以使用加密或采用别的方式来传递数据,如SESSION

解决方案 »

  1.   

    你的设计逻辑不完善,既然是不对他授权访问的页面,他即使OpenFile.aspx?FileID=XXX 这样,只要检验一下他的身份就可以了。
      

  2.   

    如果真的不想让他看到可以打开一个窗口open(),就只有标题栏。
      

  3.   

    把XXX进行加密,然后在进行解密。
    对于加密同解密,在。NET都封装了这些类库。
      

  4.   


    var ret = window.showModalDialog("dialog.htm?id=1","1","dialogHeight:500px;dialogWidth:300px;dialogTop:100px;help:no;resizable:yes;status:no;"); 使用模式窗口打开,就看不到了