URLにパラメータを渡す必要があります。通常の GET リクエストのように送信できません。変数と値がリクエストとともにアドレス バーに表示されます。そのため、エンド ユーザーはこの変数の値を変更し、処理される要求を送信できます。
href="url=/admin/usermanagement/?flag=2
この隠しを送りたいflag=2
これは GET リクエストとして送信され、アドレス バーに表示されます。これを POST に変更して値を非表示にして送信することについて何か考えがある場合は、提案してください。