Muchas gracias a los 2. Lo que he hecho al final es hacer el include que me habéis comentado, al menos para mi es más fácil. En realidad lo que almacena la variable es un id auto-incremental, ¿es peligroso que se vea un id? No es ningún nombre de usuario ni ningún dato personal... Si creéis que puede ser "peligroso" que se vea, lo intento hacer con session... ¿qué opináis? Gracias de nuevo :)
Cita:
Iniciado por Eleazan 
Cierto y falso a la vez.
Si la petición POST se genera en el cliente (por ejemplo, via AJAX), sí, se pueden ver los datos.
Si la petición POST se genera en el servidor (por ejemplo, via cURL), no, no se pueden ver los datos.
Saludos