درود.
هنگامی که مشخصات در URL قرار می گیرد، سیستم در حال استفاده از متد ( Method ) :
$_GET[];
می باشد برای دریافت اطلاعات و انجام عملایت، به همین دلیل روش ایمنی نیست و زیاد پینهاد نمی شه.
باید متد را به :
$_POST[];
تغییر دهید ... .
ولی امتحان کنید با کد جاوا اسکریپت زیر شاید مشکلتان...