Le variabili le puoi passare come preferisci, basta che fai comunque una buona validazione dell'input, molto dura e che non permetta alcun dato diverso da ciō che ti aspetti