jsp中实现参数隐藏的两种方法

在一个JSP页面有一个链接，//确定是一个链接?
点击弹出一个页面，需要传给这个页面一些参数。//
正常的方法是设置弹出页面的src="***.do?p1=aaa&p2=bbb&p3=ccc"//确定目标URL是Action来处理?
但是这样会在页面上看到传过来的参数，可能会不安全。
要求实现src="***.do"，参数通过其他方法传！//

....

//隐藏了DIV,中的FORM就不占页面高度了.
<form name='_urlForm' action=''>
<input type='hidden' name='p1'>
<input type='hidden' name='p2' value='...'>
</form>

 

........
<a href='javascript:_urlAction()'>open</a>

<script>
function _urlAction()
{
var fm=document.forms['_urlForm'];
fm.p1.value='....';
fm.p2.value='....';

fm.action="..*.do";
fm.target="_blank";
fm.submit();
}
</script>