[laimas]

с добавочными скрытыми полями и проверкой их

Во-первых, эту проверку должен делать сервер, а не клиент. Во-вторых, стоит один раз посмотреть исходный код, а потом спокойно обходить эту защиту.