Zoals lennart al zei, javascript is client side en je data is word niet veilig gebruikt. Bovendien kunnen de gebruikers ook nog eens javascript uitzetten en dan werkt uw systeem niet meer.

U kunt beter php gebruiken, want dat is server side.

Ik heb een speciale pagina gemaakt en geef de ref_id en de bestemmingspagina mee. Op de nieuw gemaakte pagina wordt een cookie gezet en daarna geforward naar de bestemmingspagina. Dit lijkt mij de beste oplossing.

Als het jou de beste oplossing lijkt en het werkt, dan is deze topic zowat als gesloten.

Met deze code in je htaccess werken de volgende urls:

www.bla.nl/fietsen/11/tonen/merk-ab-12-versnellingen.html?ref=5
www.bla.nl/fietsen/11/tonen/merk-ab-12-versnellingen.html

Code:

 RewriteCond %{query_string} ^ref=([0-9]+)$ [NC]
 RewriteRule ^fietsen/([0-9]+)/tonen/(.*).html$ fiets.php?id=$1&tonen=ja&ref=%1
 
 RewriteRule ^fietsen/([0-9]+)/tonen/(.*).html$ fiets.php?id=$1&tonen=ja