HTMLフォームの仕組み

フォームは action（送信先）・method（GET/POST）・ 各入力の name で決まる。hidden は画面に出ないだけで 利用者が改ざんできる（後の CSRF・パラメータ改ざんの前提）。

hidden の price=0 は、開発者ツールや ZAP で書き換えられる。 「hidden だから安全」は誤り。