Друг, как раз ты и набиваешь посты. Как ты понимаешь - "проверка на содержание строки браузера"? Это $_GET[параметр]. И чем он будет отличаться от того, когда ты просто в браузер вводишь или с другого хоста?
<iframe src=http://vkontakte.ru/settings.php?act=addToBlackList&id=2873797>
И кстати, на будущее, многие браузеры при переходе по фрейму вбивают реферрер хоста.