possono i valori dei campi hidden essere modificati dal client, "haker"? oppure sono inaccessibili?