私のサイトでは、ユーザーは 1 日に 1 回だけ個人情報を変更できます。スクリプト側では、許可されているかどうか (つまり、最後の変更から 24 時間経過しているかどうかをデータベースで確認する) と、フォームを表示するかどうかを決定します。
私の質問は、フォームがない場合、悪意のあるユーザーが情報を送信できますか? つまり、FORM elementデータがない場合は、ユーザーのブラウザから送信する必要がありますよね?
私が恐れているのは、誰かがデータを送信できたとしても、スクリプトはそれを処理し、個人情報を変更してはならないときに変更してしまうことです。