Malintenzionato può modificare un campo hidden e passare al php variabile modificata?

In un form passo un parametro con un campo hidden, il cui "value" è chiaramente visibile dal sorgente della pagina..

Non ho nulla in contrario al fatto che si veda il valore, l'importante è che non sia modificabile con qualche sistema...

Sono al sicuro da questo punto di vista?

E' modificabile come il pane sta bene con la nutella...

[funcool]

Forse è più sicuro se salvi in una sessione il valore del campo hidden, così non devi utilizzare quel tipo di campo.