¿Seguridad al usar actions a través de URL?

[Gedeon]

Pero (y perdona que insista) es que cuando tu estas en un formulario de añadir o editar por ejemplo y le das al submit ciertamente que allí tienes una opción para que vaya por post, pero no creo que eso solucione el problema porque al menos como tengo yo entendido al darle al submit devuelves la información al controlador y es este quien lleva $this->data al modelo osea que ahí no veo yo ninguna url. Es un proceso interno de cake.

¿o estoy cometiendo algún error de bulto de principiante?