Su opinion sobre campos ocultos

[cuasatar]

Pues lo que pretendes hacer en realidad no esta del todo mal. Por ejemplo si deseas que un usuario no borre algun dato lo puedes colocar en un formulario donde la función no deje que borre los datos. Sin embargo tambien sería recomendable que por cada usuario (administrador, usuario, ventas, etc) colocaras unos valores de sesión personalizados por usuario. En cada formulario primero se deberia verificar que el usuario inicio sesión y que para ese tipo de formulario su sesión le da los permisos suficientes para el mismo. En caso de que no haya iniciado sesión o sus variables de sesión no correspondan con esa página en particular deberia redireccionar inmediatamente a otra página y no dejar que use paginas prohibidas.

Averigua un poco sobre inicio de sesiones en PHP para saber mas al respecto.