Mascarar endereço

amigo, seja mais claro
assim podemos te ajudar.

esse link na verdade abri um arquivo xml

a href="/shared/files/Tiss/download/sp/306622_&lt;%=tx_login%&gt;.xml"&gt;Download da chave de ativação</a>

ou seja na hora que eu abrir esse arquivo ele vai aparecer esse browser:

http://www.meusite.com.br/shared/files/Tiss/download/sp/306622_5831.xml

se o cara quiser mudar o tx_login no browser ele pode ativar a conta de outro usuario

entendeu?

criptografa ele

como posso fazer isso?

bem, o nome dos clientes esta em order cresente, ou seja vc quer evitar q ao um usuario acresentar um valor ao tx_login ele acesse outro usuario, se for isso uma forma facil de dificultar as coisas e usar uma criptografia no tx_login como a md5, assim ao criar o link e o arquivo xml vc usario o nome criptografado com md5 impossibilitando o usuario de descobrir facilmente o tx_login de outro usuario. vc tmb pode criar outras formas de criptografar esse tx_login.
porem lembre-se q isto é valido para usuario newbies, um hacker pode invadir seu sistema de um jeito ou outro.

quanto a criptografia md5 e soh pesquisar no guj mesmo q tem muita coisa

valeu cara
vou dar uma pesquisada