POSTだから改ざんできないってことはないから
受け取る側でパラメータをチェックすべきだよ