Поменять можно только в одном месте, сразу перед отправкой данных на сервер. Секретный вопрос - вообще придется урлдекодить и снова шифровать для смены. Все остальные данные также придется ковырять в строке запроса...

З.Ы. так зачем тут аякс?)