¿Es más seguro usar una variable de sesión en lugar de un campo de entrada oculto?
Conozco dos formas de pasar parámetros entre páginas:
usando POST y<input type="hidden">utilizando$_SESSION["variable_name"]Creo que la segunda forma es más fácil, pero me pregunto si es tan segura como la primera, porque en la mayoría de los tutoriales que veo, usan la primera forma.
¿Hay alguna razón importante para preferir el primer camino al segundo?