Sorunu tam anlamamakla birlikte, gönderilen formda kullanıcının görmeyeceği şekilde bir form gönderebilirsin
örnek olarak:
<form action="" method="POST">
<input type="hidden" name="user" value="<?=$user['id']?>">
<input type="text=" name="title" placeholder="Konu Başlığı">
<textarea placeholder="Mesajınız"></textarea>
</form>
şimdi girip o site bir başkasının yerine post etme açığı oluştu sayenizde
hidden deki bilgi değiştirilebilir