aşağıdaki yöntem ile bunun önüne geçebilirsin,

session_start();
if(isset($_POST["submit"]) && $_POST["anahtar"] == $_SESSION["anahtar"])
{
//yapılacak işlem
}
else {
die("iptal");
}
?>



$_SESSION["anahtar"] = mt_rand(1, 1000);
?>




" />