Nó nói chỉ nên cho phép IP của nó viết vào file postback thôi, mà site riêng của cậu thì ai biết link postback ngoài nó với cậu đâu mà hạn chế làm gì. Với lại thường file postback có đặt password nên biết password mới ghi vào file postback được, còn NET của cậu thì ko biết có pass ko.