Ciao, potresti usare una variabile di sessione (ma ti serve un linguaggio di programmazione lato server). I vari javascript possono essere aggirati o disabilitati, quindi non è sicuro al 100%