Alexander

Скрытое можно передать, но кто захочет, сможет прочесть, если только шифровать с ключом, который знает только сервер.
Ну думаю раз вы взялись за php, то отправить POST запрос вы знаете как, так что вот ссылка на мануал сессий. Там же есть и unset.

www.denwer.ru/faq/other.html#h30-27

В любом случае при Ajax или POST можно перехватить запрос.

<form action="handler.php" method="post">
   <input type="input" name="name" value="Вася">
   <input type="input" name="password" value="Пупкин">
   <input type="hidden" name="id" value="999"> <!-- Вот наше скрытое число -->
   <input type="submit" value="Отправить">
</form>

<? echo '<script>document.title</script>'; ?>