I dati via GET (tanto per intenderci le url) sono tutti controllati, forse quelli via POST (quelli dei form) no.
Grazie provo a dare un occhiata ai file di log.