Hola,
emucho.
En realidad el método POST más que ser un sistema de seguridad es solo para enviar datos grandes u ocultar datos de la URL por cuestiones "estéticas" (
) ya que de seguridad no tiene nada, cualquiera puede revisar en el código los campos hidden y ver qué información están enviando.