その生成方法・受け渡しをコミュニティで書いてしまうとs100858様のサイトがその方法を使って受け渡しをしているという事がわかります。

具体的にどのような方法で行っているかも書いてしまうと、受け取りのパラメータがどれで、生成方法がこれだからこの方法をそのまま使って個人情報を抜いてみようという事が可能になります。

コミュニティを使用する以上ソース・方法等書いてしまうわけですので、作成されるのでしたら公開しない方が安全と思われます。

ですので実装するのであれば、インテグレートパートナーの会社様へご依頼をいただき、機密保持契約等を結んだ上で実装した方が安全かと思います。

SSLを設定していたとしてもセキュリティ的に問題はあると思います。