Evet Flawless ın dediği gibi. Güvenlik 2 aşamalı değerlendirilirse daha sağlıklı olacaktır. İlk etap post öncesi ve post kabulü sonrası.
Her iki aşama için de birden fazla güvenlik tekniği var. Örnek mesela laravel csrf kodu kullanıyor her post isteğinde. Bu kod olmadan herhangi bir post kabul etmiyor.