У меня есть форма стороннего обработчика, в котором hiddenом передаются аутентификационные данные. Но вообще да он принимает данные от кого попало (кто введёт в его форме)

curl очень просто использовать. Посмотрите примеры, там все просто.

Спасибо, посмотрю