form提交数据的安全性问题,百思不得其解,大家帮忙?

有两页,1.asp和2.asp,在1中有十个价格给用户选择,然后把用户选的一个价格通过form提交到2.asp处理,问题是,如果某人看1.asp的html源码,就可以知道你的form结构,特别是传价格的参数名称,他可以做一个完全一样的form.把价格改了以后提交到2.asp.如果在1.asp用session也不可能,因为是十个价格,供用户随便选,session只能存一个变量,请问大家应该怎么做?? 有两页,1.asp和2.asp,在1中有十个价格给用户选择,然后把用户选的一个价格通过form