Post request con campos que no estan en el Form

[edmundoba]

Estoy tratando de automatizar una tarea en un sitio usando curl, y me encontre con la siguiente particularidad:

Al logearse al sitio, el form de la pagina de inicio tiene solo 2 campos: username y password. No hay campos ocultos.

Pero el navegador envia mas campos en el POST, como ser:

Username=nombre&password=clave&x=17&y=3

Los campos x e y parecen ser numeros aleatorios, cambian con cada ingreso. Como los agrega al Post por fuera del formulario?

Es una practica comun para un login? Es decir, alguna medida de proteccion extra?

Gracias!

[David]

Probablemente el formulario tiene un <input type="image" /> para enviarlo. De esa forma, también se envían las coordenadas donde se hizo click en la imagen. Puedes ignorarlo.

[Mahishasura]

Fíjate si el tag form envía los datos vía GET o POST, lo más seguro es que sea GET, lo recomendado es que sea vía POST.
pero ojo, que la página que recoge los datos, también debe especificarle que se encuentran almacenados en POST y no GET.