целесообразна ли

Может ли злоумышленник отправить методом $_POST какую нибудь билеберду, в обход формы? Например, я ожидаю получить $_POST['userName'] и $_POST['userEmail'] , а мне приходит $_POST['iAm'] и $_POST['coolHacker']В таком случае, если для меня критичны названия полей, и далее я их использую в своём скрипте - это может нарушить его работу