un campo hidden non è per nulla sicuro, in quanto visibile nel codice e facilmente aggirabile