Cookie bu işlemler için gerekir. Yani Cloudflare ve Sucuri'de de durum böyledir. Ancak çerezin oluşturulup oluşturulmadığı kontrol edilebilir.

Ayrıca güvenlik duvarı istediği veriyi doğrulayamazsa hiç bir şekilde yazılıma istekleri ulaştırmaz. Yani veri tabanı aktif olan bir web sitesi bile bu şekilde korunur. Cookie aktif olmayan tarayıcıdan erişimde dahi istek kabul edilmez ve tekrar JS betiği ile yanıt verilir ve onay beklenir.

Sizin bildiğiniz cookie'den başka bir yöntem var mı? Benim bildiğim kadarıyla yok.

Bu arada "...db islemlerinin yapildigi sayfalarda ise yarayacak onun disinda yine sunucuyu durusebilecekler" dediniz. PHPkoru'yu düşürebilecek misiniz? Deneyin bakalım.