php 메뉴얼에 보면
이 방식은 비인증 URL을 조작해서 같은 서버의 인증 URL의 패스워드를 훔치는 것은 방지할 수 없다는 점에 주의하십시오.

이렇게 나와있는데 비인증 URL을 조작한다는 것이 무었인지요
이렇게 비인증 url을 조작한다는것이 다른 툴이 없어도 할수 있어나 매우 전문적인 기술이 필요한것인가요?
이 방식으로 로그인을 구현했는데 쉽게 패스워드가 노출되면 안될거 같아서 질문드립니다