Wie war das mit „GET-Requests sollen nie eine Aktion auslösen“? m( blog.vulnspy.com/2018/06/12/php…