Se eu tiver um site e o URL forwww.example.com/mainpage.cfm?id=0123&app=2, como posso ocultar oid=0123 eapp=2 para que o usuário não consiga alterar essas variáveis?

Eu estou olhando para um programa complexo escrito por alguém antes de mim e ele está passando essas variáveis de página para página através da URL. Estou apenas procurando uma solução rápida, porque não quero reescrever esse programa inteiro.