bella domanda... sarebbe interessante saperlo
probabilmente è un valore che manda il browser e non il server, quindi magari è craccabile