právě z toho důvodu stránka nesmí vracet přímo formulář, ale přesměrování. Schovávat přihlašovací/registrační/resetovací formulář by nemělo být bezpečnostním prvkem. I dnes stačí vytvořit databázi url, kde jsou tyhle formuláře a efekt je podobný. Naopak tohle přináší možnost jak uživatelům umožnit rychlejší změnu hesla.