Без JS - нельзя или нельзя кроссбраузерно, для каждого браузера придётся подбирать код, основываясь на его (браузера) багах.
Если есть возможность использовать JS, то не имеет смысла что-либо скрывать, поскольку и так можно отправить как GET, так и POST запрос куда угодно.