tambien puedes crear una variable de sesion y acceder a ella desde cualquier archivo php...
yo uso ese eso cuando tube la necesidad de implementar un sistema para cambiar de idioma sin necesidad que se varie la url...

Si es por estetica, con un iframe y listo, a otro tema....

si es por seguridad lo ideal es hacer tu script a prueba de 'inyecciones'.

Otra cosa: Por post, ni siquiera tendrian que usar tu form, el atacante podria hacer su podri form o spam y ponerle como target tu pagina...

La seguridad no radica en el ocultamiento de las vulnerabiliades, sino en su correccion. Y sino preguntales a los amigos de Micro$oft...

Saludos