"Ha mondjuk get paraméter lenne, akkor már határeset lenne, az látszik a usernek, anélkül hogy bármit csinálna."
Remélem, nem webfejlesztéssel foglalkozol!
Egyébként arról van szó, hogy hidden vagy sem, a rendszer publikusan lehetőséget biztosít arra, hogy te megadd, mennyiért szeretnél vásárolni. Ez nem lopás, hanem ajánlattétel. Akkor rezegne a léc, ha nem lenne ott a hidden mező, hanem próbálkozásos alapon eltalálja (elsőre!), hogy milyen nevű mezőben lehet árat megadni.