Форум PHP

Добрый вечер, хотелось бы узнать как проверить с какой страницы или хоста идут данные POST.

<?php   $ref = $_SERVER["HTTP_REFERER"];   echo "Данные получены со страницы $ref!"; ?>

Но это легко подделать

я лично не знаю как так можно... если GET то это да. Но раз возможно, тогда в форму добавляешь скрытое поле с именем файла:

<form>  ...  <input type='hidden' name='referer' value='".$_SERVER['PHP_SELF']."'>

$_POST['referer'] будет содержать имя файла

Ну если HTTP_REFERER подделать легко, то подделать такое скрытое поле проще простого ;)
Просто создав у себя на локалхосте форму и вписав туда то, что возвращает $_SERVER['PHP_SELF'] на удаленном хосте.

Вот и я о том же.... А как сделать так чтобы подделать нельзя было.. :)

Сомневаюсь, что это возможно.

А как сделать так чтобы подделать нельзя было.. :)
Это невозможно. Если хотите сделать защиту от флуда - то ставьте картинку с кодом, либо можно на сессиях сделать защиту, правда ее обойти тоже можно, просто чуть труднее...