¿Que poner en el action de un form que nunca se envía?

[pinchu]

pero si le pongo la ruta del script que procesa le veo dos inconvenientes:

1-) Seguridad: ¿No es mejor que los usuarios no conozcan los ficheros de proceso?

2-) ¿Cómo evito que al darle al intro se vaya a ejecutar el fichero? Esto me preocupa porque como ya dije suelo hacerlo con ajax.