借助Moodle的网络服务，我可以创建一个用户，如下所示：
http://www.example.com/webservice/rest/server.php?wstoken=TOKEN_CREATE_USER&wsfunction=core_user_create_users&users[0][username]=USERNAME&users[0][firstname]=FIRSTNAME&users[0][lastname]=LASTNAME&users[0][email]=EMAIL@USER.COM&users[0][createpassword]=1&users[0][password]=PASSWORD
此方法使用wstoken＆wsfunction，但是如果破解者知道wstoken并且wsfunction可以创建其他用户而无需浏览器控制。
有没有更安全的方法？
谢谢