Несколько раз замечал на совершенно разных сайтах что при отправке форм они передают в качестве дополнительных параметров к данным X и Y, при их подмене ничего не происходило. Сейчас решил проверить домен на доступность и зашел на сайт
hostia.ru там сверху есть поле для ввода названия домена(которая кстати домен не проверяет) и смотрю в GET параметрах опять эти X и Y, эксперементальным путем выяснил что это координаты места клика по кнопке.
Но не могу сообрезить для чего они совершенно, если предположить что это такая приметивнейшая защита от ботов(ведь человек врядли нажмет на одно место два раза подряд) то это предположение сразу отбрасывается, по причине того что есть еще и enter, которым многие пользуются, и тогда X и Y будут о нулям.
Так вот может кто-то подскажет что это за штука такая, и для чего она вообще может пригодиться.
Вот еще один из самых популярных белорусских сайтов на странице авторизации тоже использует такое
www.onliner.by/, но он уже POST-ом передает.