nicht angemeldet
hio,
lesen heisst das Zauberwort, denn "genau das macht" POST
in der URL steht nur noch die Zieladresse und die Daten werden im Body des headers weitergeben und sind somit für den Anwender nicht sichtbar!
Wieso sind sie nicht sichtbar? Einfach mal den Quelltext betrachten, dann das Formular speichern und beliebig rumfummeln und dann von lokal abschicken. Mal ein wenig mit "insert" und "delete" spielen und sich freuen wenn nix mehr geht auf der Seite ;)
So erreicht man keinen Schutz, auch den Referer zu prüfen (also woher kamen die POST-Daten) bringt 0,0, den kann man auch beliebig manipulieren, und sooo viel Ahnung brauchts dazu auch net.
gl & hf
Thorsten