保护URL不被篡改的方法有以下几个：
使用HTTPS协议： HTTPS协议通过SSL加密通信，可以保证传输过程中的数据不被篡改，同时也可以防止中间人攻击。在URL中使用HTTPS协议时，URL前缀为https://，而不是http://。
使用数字证书： 数字证书可以保证访问的网站是可信的，可以通过数字证书验证网站的身份。在浏览器中，使用数字证书的网站会显示一个锁形状的图标，表示该网站是安全的。
使用URL签名： URL签名可以保证URL的完整性和真实性，防止URL被篡改。URL签名的实现方式是将URL中的参数进行加密，并在URL中添加一个签名参数，服务器在接收到请求时会对签名进行验证，如果验证失败则说明URL已被篡改。
使用防火墙和入侵检测系统： 防火墙和入侵检测系统可以监控网络流量，及时发现和阻止网络攻击，包括URL篡改和中间人攻击等。
需要注意的是，以上方法并不能完全保证URL不被篡改，仍然存在被攻击的风险。因此，建议在开发过程中，采用安全编程的方式，使用安全的编程语言和框架，避免出现安全漏洞。