Hallo

Jeder kann sich die Source anschauen - auch der spam-bot und sieht die gar nicht so 'hidden-fields'.

Das würde auch so sein, wenn du diese HTML-Snippets "auslagern" würdest. Sie müßten ja wieder eingebunden werden.

Wenn es so wäre wie in Javascript, würde man diese Informationen nicht sehen.
So etwas geht dann wohl nicht!
Gruß