Man könnte die Werte mit einem zufälligem Wert für den entsprechenden Request kennzeichnen um diese dann wieder zuordnen zu können.
Das klingt schlüssig.
Alternativ ein Konzept wie es z.B. .NET verwendet und Daten in einem verschlüsseltem hidden-Feld ablegen.
Aber sobald der Nutzer hinter die Verschlüsselung käme, könnte er auch wieder manipulieren. Da finde ich die Methode mit dem Zufallswert schöner.
Gruß,
David