Ну и че? Так же могут изменить параметр в адресной строке, и его, между прочим, изменяют горазлдо чаще =) Это бред. Вставляй хидден и не парься, ибо тебе от этого не уйти. Как бы ты не передавал переменную t, ее все равно можно будет изменить, нужно просто задать ее рамки и все. А через куку или сессию... ну ну. Вперед Сусанин!