Deteccion de variables editadas en formularios

[laaccaal]

Hola, tengo la siguiente pregunta. Como se podria evitar que tu sitio no recoja las variables modificadas de un formulario; si no entienden mi pregunta lo demostrare con los siguientes pasos

1.- Me logueo a un sitio X donde estoy registrado
2.- Entro a la pagina donde existe un formulario el cual tiene diversos campos, tambien campos ocultos los cuales tienen variables de referencia para el sistema
3.-Guardo la pagina con el navegador cualquiera explorer o mozilla
4.- lo edito con un editor de HTML, editando las variables de referencia para el sistema, los cuales se encuentran declarados en los campos ocultos del formulario. Luego dirijo la accion del form a la pagina a la cual se envia el formulario (colocandole de forma completa http://www.dominio.com/archivo/de/proceso.php).
5.-En la ventana del navegador donde esta abierta mi session de usuario le doy a archivo>nueva ventana (por la cual la session se mantiene).
6.-A la nueva ventana le doy 'abrir archivo' e invoco al archivo que edite. Este se abre y le doy a 'ENVIAR' con los nuevos valores de los campos ocultos.

FIN

La cuestion es como puedo hacer para que el usuario final al hacer esto el sistema por asi decirlo detecte ese intento de intrución.
Gracias

[jorgivaz]

añade otro campos que sean los parametros que vas a enviar de campos ocultos uno detras de otro y se lo pasas a la función md5.

Código PHP:

  <?php  
$temp= $campoX1.$campoX2.$campoX3; 
$newValor = md5($temp); 
?>   

Código PHP:

  <?php  
$temp = $_GET['campoX1'].$_GET['campoX2'].$_GET['campoX3']; 
if ($_GET['newValor']==md5($temp)){ 
 // Habrá sido correcto. 
}else{ 
 // Habrá que indicarle la puerta de salida. 
} 
?>   

No hace falta que uses todos los campos, imaginate que solo quieres usar 4 o 6 o 20, o que ademas de eso le incluyes la fecha, o le añades la hora del dia o los minutos o lo una cadena constante... Siempre funcionará mientras tengas en cuenta la codificación que has hecho al recibir todo.