2013-11-07T07:21:18 rosti

Eine Eingrenzung hast Du ja schon selbst gemacht: OS

Die bringt mich aber nicht weiter.

2013-11-07T07:21:18 rosti

Das Loggen kannst Du auf die POSTs beschränken.

In diesem Fall gibt es nur POST. GET verwende ich in der Umgebung nicht.

2013-11-07T07:21:18 rosti

Dann versuche mal herauszukriegen, bei welchem Content-Type (enctype), welcher der UA bei einem Request sendet, das P auftritt. Das Loggen würde ich zunächst auf den enctype="multipart/form-data" setzen.

Bei diesen enctype tritt es nie auf.
Das sind - wenn überhaupt - ganz "normale" Formulare (also ohne Angabe des enctype) mit ein paar Variablen ohne Attachment.