Quando o formulário de alteração do produto é exibido a URL configurada fica /produto/alterar/ID. Porém, quando vou enviar o formulário de fato para a alteração, preciso informar para o método de alteração qual é o ID do produto que desejo alterar, para que ele realize o update. Nesse momento estou com uma dúvida: Eu poderia passar o ID do produto via URL (/produto/efetuaralteracao/ID), ou via um campo oculto no formulário. Em ambos os métodos seria possível realizar uma alteração do ID no HTML da página, fazendo com que outro produto seja alterado. Qual seria a melhor maneira de passar o ID para o método de update sem que seja possível alguém realizar a alteração dele no HTML?