muss ich das manuell machen oder gibt es eine Funktion oder ähnliches, was mir dabei helfen kann?

Hintergrund der Maßnahme ist, dass ich verhindern möchte, dass User in der Adresszeile die Parameter verändern können mir ein Umbau auf komplettes mod_rewrite zu viel Arbeit ist.

Das Maximum des Machbaren ist, einen unvorhersehbaren Hash statt einen sichtbaren (und dadurch berechenbaren) Wert im QS zu verwenden.
Nebenwirkungen sind ein beträchtlicher Mehraufwand auf der Serverseite.

Das macht aber in der Regel keinen Sinn, ausser bei IDs irgendwelcher Art.

mfg Beat