bu tarz şeyler için csrf token gibi ek güvenlik önlemleri var bunu tamamen engellemenin hiçbir yolu yok sadece işi zorlaştırabilirsin. Post limiti koymak gibi önlemler alabilirsin. Ayrıca krediyi nasıl ekletiyor? Authorization olayı yok mu