Если вы хотите, чтобы пользователь попал на страницу, вам придется сделать сообщение от клиента.Это означает, что данные должны быть на клиенте.Вы могли бы получить HTML-код страницы, как вы сделали, и записать его в браузер, но затем, если пользователь нажал что-нибудь или сделал что-нибудь с этим визуализированным HTML, пропущенные сеансы / файлы cookie и т. Д. Могут бытьmess.
У вас может быть функция javascript во внешнем минимизированном / запутанном js-файле, который принимает любые необходимые параметры, например, вы создаете форму и отправляете ее из этой функции javascript.Да, пользователь все еще может выяснить, что происходит, если он сделал достаточно глубоко, но клиентский браузер должен знать данные, чтобы отправить их.Вы должны найти компромисс между безопасностью и вашей базой пользователей и их вероятностью покопаться в исходном коде.