Forse non e' tanto la action che ti interessa ma sapere se si possono recuperare le variabili inviate.
Diciamo che non e' cosi' diffcile o meglio, sia che in get(parametri visibili nella url) o in post (parametri nascosti) basterebbe ispezionare l'html e vedere i NAME dei tag per dentro al form per potre ricostruire/simulare una form anche se inviata diciamo manualmente da url o da altra pagina ma con la action giusta.

Una cosa piu' sicura potrebbe essere fare un cotrollo per verificare da dove e' stata avviata la form se mai.