Es ist nun mal leider so, das vieles nur Clientseitig geprüft oder unterbunden wird.
So fern es nur ein Spitzbude ist, der langeweile hat und Requets manuell manipuliert, braucht man das nicht extra zu fixen.
Ich kann selbst hier im Post eine andere DiscussionID oder CommentID manuell mitgeben.