Единственный и, мне кажется, достаточно абсурдный вариант, который пока пришел мне в голову - передавать через GET-параметры параметр вроде идентификатора товара или номера заявки, который бы генерировался автоматически.
Ну, как-то так, да. Только я бы GET-ом передавал не номера, которые можно было бы подобрать и этим получить данные всех заявок, а какой-то рандомный ключ, а связку ключ-заявка хранил в БД.