ich verstehe nicht, wer was aufruft, denn irgendwoher muessen die Daten ja kommen.

Daten, die Du nicht per Form uebergeben willst, aber als POST ankommen sollen, muessten also von woanders als Form uebergeben werden. Etwa, wenn Du mit GET eine Seite aufrufst, die zum Beispiel selbst einen POST mit LWP macht und dessen Ergebnisse auswertet.

Daten uebergeben liessen sich auch ueber Cookies, oder Serverseitig ueber eine Session. Das Problem, dass Du, wenn Du die Daten kontrollieren willst, sie auch irgendwann einmal selber ueber HTTP uebergeben musst, das bleibt immer.

Noch etwas Spinnerei: Es sei denn, Du haettest vorgefertigte SQL-Bausteine, die Du kodiert uebergeaebest, dann koenntest Du auf Kosten der Flexibilitaet was komprimieren.