>>216
hidden_field使ってもいいけど
そもそもformによる入力=webからの入力は信頼してはいけない