Non occorre che sia tonto, qualsiasi utente ha diritto di farlo.
codice:
var str = "";
var ss = document.NOMEFORM.NOMESELECT;
for(var i=0; i<ss.length; i++) {
  if(ss.options[i].selected) str += ss.options[i].value + "|";
}
document.NOMEFORM.NOMEHIDDEN.value = str;
Alla fine avrai i tuoi campi selzionati separati dal carattere | , che dovrai utilizzare lato server per separare i vari pezzi (ad esempio con split).