Pasha963™, хотел соцку запилить.
А получился стоковый дцмс
Наверное валюту надо добавить какую нить.
У тебя просто не было времени ошибиться с тем функционалом что есть сейчас.
Но CSRF уже присутствует.
Ну наверное в малых/не серьезных проектах на это не обращают внимания.
Интересно как строка в бд/сессии и доп. пост параметр увеличит нагрузку.
bibilink, можно ведь post запрос юзать это снизит вероятность