C-url ile header bilgileri gönderile biliyor. oturum bile kontrol edilebiliyor. buna referer de dahil. flood da kullanılıp kullanılmadığını bilmiyorum (pek bilgim yok) ama php de bu çok kolay.