您无法控制用户在HTTP请求中向服务器发送哪些数据。
所以不要这样做：

$value = $_POST['value'];

如果你想使用一些数据，而用户不能干扰它，那么从浏览器以外的地方获取它。
你可以硬编码它：

$value = "foo";

或将其存储在会话中：

$value = $_SESSION['value'];

或数据库：

$pdo = new PDO('mysql:host=example.com;dbname=database', 'user', 'password');
$statement = $pdo->query("SELECT value FROM some_table");
$row = $statement->fetch(PDO::FETCH_ASSOC);
$value = $row['value'];

具体细节将取决于数据是什么，它需要更新的频率，以及它对给定用户或其他数据的具体程度。