direk ajax'a istek atılıp abuse edilebilir bilginiz olsun