Das ist ein Irrglaube. Das verändern der URL stellt genauso eine Manipulation dar wie das Verändern des Formulars selber oder durch entsprechende Eingaben in den Formularfeldern.
Ziel ist es das Script dazu zu bewegen etwas anderes zu tun als das wofür es vorgesehen ist. Die Übertragungsmethode spielt dabei keine Rolle.

Kurz: Das Ausprobieren ohne Erlaubnis, egal wie, ist in jedem Fall schon eine Strafbare Handlung.