Jap da kann man ja sowas reinmachen wie:

klick4.php?tan=1234567890

also eine Tan die auf keinen Fall möglich ist ggf. bisschen kürzen oder so und in der topframe_forced.php dann abfragen ob es die TAN ist und entsprechend paar Lose abziehen