Ayrıca şu dikkatimi çekti Eğer bu kullanıcı adı veya mail adresini alıp başka sayfada işlem yapacaksan eyvah eyvah!

İnsanlar sayfayı kendi masaüstlerine kaydedip disabled yada readonly'yi veya hidden input olsun bunları değiştirip bilgileri farklı imiş gibi gösterebilirler.