haber si me puedo explicar bien esta vez jejej
los campos hidden de los formularios tu atraves del explorador no los vez pero atravez del codigo fuente de la pagina se puede saber todo los datos que se envian atraves del formulario
tu cuando lo proceses hay varibles super globales que permiten filtrar el dato ingresado preguntar que el dato que llego a la pagina es atraves de url ($_GET) o atraves de un formulario ($_POST)
pero cuando haces un formulario en tu pagina este manda los datos a donde hayas puesto en la opcion "action"
yo facilmente puedo crear un formulario en mi pagina y apuntarlo a tu pagina que procesa la informacion que yo le mande
se entiende??
en los faq hay un archivo atachado con varios datos sobre la seguridad en php
salu2