decodeURIComponent(location.search.substr(1)).split('&')

vkontakte также закрыт..

function parseGET() {
  // Обработка GET-запросов
  var tmp = new Array();    // два вспомогательных
  var tmp2 = new Array();  // массива
  get = new Array();

  var url = location.search;	// строка GET запроса
  if(url != '') {
    tmp = (url.substr(1)).split('&');	// разделяем переменные
    for(var i=0; i < tmp.length; i++) {
      tmp2 = tmp[i].split('=');		// массив param будет содержать
      get[tmp2[0]] = tmp2[1];		// пары ключ(имя переменной)->значение
    }
  }
}

Запускаем функцию (например: "window.onLoad = parseGET;") - получаем массив get[_параметр_]=_значение_.

frameWindow.location.href = '...';

Где frameWindow - window фрейма (Можно получить как document.getElementById('frame_ID').contentWindow)

function parseUrl(_url)
   {
    var params = new Object();
    
    var t1 = _url.split('?');
    if (t1.length > 1)
       {
        var t2 = t1[1].split('#');
        if (t2.length > 0)
           {
            var t3 = t2[0].split('&');
            	 
            if (t3.length > 0)
               {
                var t4;
 
                for (var i=0; i<t3.length; i++)
                    {
                     t4 = t3[i].split('=');
                        
                     if (t4.length > 0)
                       {
                        params[t4[0]] = (t4[1] || 'n/a');
                       }
                   }
               }
           }
       }
    
    return params;
   }


function print_r(data)
   {
    var t = new Array();
        
    for (var prop in data)
        {
         t.push('data['+ prop +'] - '+  (data[prop] || 'n/a'));
        }
    
     return t.join('\n');
    }



var _script  = document.getElementById('id_скрипта');
if (_script)
   {
    var data = parseUrl(_script.src);
    //alert(data['чего-то там..']);
    alert(print_r(data));
   }

Добавь скрипту ID, потом через document.getElementById получи объект..

Преобразуй строку в объект и работай дальше..
Для примера создана вторая функция - print_r, чтобы проверит результат..

это защита от открытия во фрейме. window.location.toString() возвращает не содержимое адресной строки, а адрес, из которого была открыта страница (если ты откроешь чужую страницу страницу во фрейме своего сайта, window.location вернёт не адрес твоего сайта, а адрес страницы). соответственно, если window.location не совпадает с адресной строкой, сработает window.location.replace и произойдёт переход на настоящий сайт.

Добавь в ссылку параметр
'&Random=' + new Date().getTime()
Каждый раз при клике Url будет отличаться и страница не будет браться из кэша

decodeURIComponent ?