hola: gracias por sus consejos, es cierto que con php es un poco mas dificil que que te lo puedan sabotear porque con java te lo sacan y listo, aparte ya descubri el problema y era algo tan simple pero que a la ve<z te hace un problema, tenia la
en el form separada
por eso no me reconocia nada, gracias por su ayuda.