Hier findet man eine Beschreibung wie man die Variablen eines Querystringes verschlüsseln kann, damit diese nicht manipuliert werden können: http://madskristensen.net/post/HttpModule-for-query-string-encryption.aspx