ok,
ora mi hai tolto un dubbio, non capivo come avveniva il passaggio dei dati, non sapevo che se l'action del form è protetto, allora l'invio dei dati è protetto.

pensavo che doveva esserlo anche la pagina che li inviava.

Grazie mille!!
Francesco