function spam() {
  var kf = document.getElementById("gbform");
  var s = document.createElement("input");
  s.setAttribute("type","hidden");
  s.setAttribute("name","javascr");
  s.setAttribute("value","van");
  kf.appendChild(s);
}