этим всё сказано можно ли xmlreguest отправить из буфера обмена чтобы не использовать элемент на странице переменной <inputid='on'type='hidden'name='mod'value='". $value. "'/>"
А если в буфере секретный пароль от ядерных боеголовок? Нет. Меняй hidden на text и вставляй по нормальному