210mev, ещё раз. Не бывает никаких отдельных специальных обработчиков форм. Твой обработчик - это обычный пхп скрипт, такой же как все остальные. И защищать его надо не больше и не меньше, чем остальные.
Это важно, но не принципиально. Талантливый ломастер легко обойдет эти ограничения. Тут дело в принципе. Вызываем одну функцию, а проверяем результаты другой
DanKud, я предлагал самостоятельно подумать. Но если не получается, то попробуйте сделать форму с POST запросом и параметрами в адресной строке в экшене.
GET и POST - это типы запросов, передача в адресной строке может быть использована с любым из них