den hidden-parameter kann man übrigens leicht manipulieren.
Eventuell möchtest du sowas wie CGI::Session? (nur wenn passwortgeschützter Bereich)
Ansonsten würde ich dir empfehlen, den Wert irgendwie codiert / chiffriert zu übergeben, damit nicht gleich jeder die Parameterliste verändern kann.