Wieso? Du nutzt im Formular POST und packst die beiden Parameter als Hidden-Felder in das Formular. Schon sind sie auf den ersten Blick nicht mehr zu sehen. Natuerlich kann jeder die beiden Felder im Sourcecode angucken und mit entsprechenden Mitteln wie z.B. das WebDeveloper-Plugin vom Firefox auch manipulieren...