La mia idea è di lasciare gli input hidden nel form ma inserisco come action un mio file php dove faccio un controllo delle variabili (totale, prezzo prodotto ecc) se sono corrette o meno.

Se corrette aziono il form con action di paypal. Forse lo faccio con php e ajax.

Può andare secondo voi?