Tamam get tipinde parametre atar ayrı sayfa olarak gördüğü için, burda önerebileceğim 2 konu var birincisi her türlü güncelleme işleminizi post veya put olarak yapmanız ikincisi yetki kontrolünü sadece parametre üzerinden değil session değeri üzerinden de kontrol etmeniz olabilir. Sonuçta google botlar parametre ile gelse dahi login kontrolü session üzerinden yapıldığı durumda işlem yapamayacaklardır.