No pokud odchytavaji POST tak jsme vseci stejne v prdeli, pokud nepouzivas https..., bo HTTP protokol neni nijak sifrovany, takze diky POST odchyti vse..., a pokud je uz nejaky robot v praxi pouzivan, tak tam je i alternativa na @ [at, zavinac atd...], ale dobry napad to alespon nejak stizit...