знаешь как еще можно замутить - ты типо шлешь админу на мыло раз внеделю линку на вход админа с уникальным токеном в квери, каждую неделю - обновление и рассылка соответсвенно. Так никто левый на форму не зайдет, будет 404 без корректного токена, и а кто токен норм ввел тот зайдет, но хакеры не поймут что нужно в квери добавить token_foo_sas этой ссылки и что туда ввести