Como ocultar variables pasadas a funciona javascript.

[daicon]

Hola gente:

Estoy poco a poco aprendiendo javascript, y hoy dandole vueltas a mi pagina web, me he encontrado con un importante fallo de seguridad, que mas o menos creo que se como arreglarlo, pero me gustaria preguntar a los expertos xD.

Tengo un boton que al pulsarlo cambio de estado, y llama a una funcion javascrpit que le pasa dos id. Pues estos dos id, se ven en el codigo fuente, y lo mas way, es que si modifico los valores en el cod fuente visto desde la web, pulso el boton, y se envian con los valores que he metido xD. Vaya, una cagada gorda.

Habia pensado meterlos en una variable?? Pero no se si el contenido tambien de la variable se puede cambiar desde el cod. fuente.

Que me recomendais?

Gracias