Certo, altrimenti un webmaster con pochi scrupoli potrebbe inserirci il tuo file con le password o i tuoi numeri di carta di credito, e inviare il form senza che te ne accorgi.