Post ile güvenlik kodu yerine benzersiz değişken?

Merhaba,

bir çok yerde gördüm post güvenliği için güvenlik kodu yerine hidden ile bir sistem kuruyorlar? bu sistem nasıl işlemektedir? kodda her sayfayı yenilediğinde değişen bir kod

örnek

<form method="post" action="islem.php"
<input type="hidden" value="6ds8064r98f401fewf2ew1530y68" />

</form>

sanırım post'un istenilen yerden gelip gelmediğini kontrol etmek için yapılmış bir şey. onun dışında bir güvenlik sağlayacağını sanmıyorum.

mantıken bu formun oluştuğu yerde bir güvenlik kodu oluşturuyorlar bu kodu hidden olarak value'ya yazıyorlar, aynı zamanda session/cookie(güvenli olmaz) atayarak post edilen sayfada eşleşip eşleşmediği kontrol ediliyor.

javascript ile herhangi bir işlem yoksa name özelliği yok zaten ilgili elemanın.