Добрый вечер. Подскажите решение в следующем вопросе.
Есть форма в которой находится список, когда пользователь делает выбор, при помощи JS заполняются hidden поля и при клике на кнопке форма отправляется на сервер. 
Предположим что пользователь выбрал что-то, все поля заполнились и форма готова к отправке. Также через hidden поле отправляется id пользователя (Joomla).

Проблема в том что знаю id пользователя форму можно отправить с любой HTML странички и запись пойдет от другого пользователя.

Вопрос: как можно ввести ограничение на отправку формы с текущего домена?
Или есть другие варианты безопасности? Капчи?

вообще-то, перед тем как пользователь что-то должен добавлять, он должен авторизоваться. а записывать id в таблицу нужно не полученное из поля формы, а извлечённое из сессии

Спасибо, как-то об этом не подумал.