[PHP][JavaScript]Zabezpieczenie formularza Opcje

[dark_root]

Posiadam na stronie formularz, w którym w hidden są przesyłane dane, których internauta nie powinien widzieć. Jak skutecznie zabespieczyć formularz, żeby niektóre przesyłane w nim informacje, które w zasadzie są stałymi nie były widoczne w podglądzie kodu źródłowego lub jak skótecznie zabespieczyć podglądanie skryptu?

[dark_root]

Zrobiłem coś takiego, ale nie działa:
index.php

Kod

<form action="premium.php" method="GET">
<?php
$_SESSION['tajne'] = "tajnedane";
$_SESSION['dane'] = "tajnedane";
?>
<input type=text name=ff><br>
<input type=submit value="Wyślij">
</form>

premium.php

Kod

<form action="<?=$_GET['ff']?>" method="post">
Login:<input type=text name=login value="<?=$_SESSION['tajne']?>">
Hasło:<input type=password name=pass value="<?=$_SESSION['dane']?>">
<input name="dl.start" value=wyślij type="submit">
</form>

Gdzie wkradł się błąd?