Jane,
$val = intval($_POST['val']);будет достаточно, если только 1 или 2 , то еще можно добавить
if ($val<1 || $val>2) {
echo 'Косяк';
exit;
}а передать в любую форму можно все что захочешь написав эту форму хоть на денвере и указав action как в нужной тебе форме посмотрев исходный код все становиться явным, имя поля и акшин
один из видов взлома