[PHP][MySQL] Jak zabezpieczyć wysyłanie danych Opcje

[EvilBlast482]

Jak zabezpieczyć ten kod przed nieprawdziwymi danymi?

[PHP] pobierz, plaintext 
<?php
header('Access-Control-Allow-Origin: *'); 
header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept"); 
 
include('config.php');
 
if($_SERVER['HTTP_REFERER']='***'){   
$id = (int) $_POST['id'];   
$tip = $_POST['tip'];
$link = $_POST['link'];
$typ = $_POST['typ'];
$zdobywca = $_POST['zdobywca'];
$przeciwnik = $_POST['przeciwnik'];
$a_nicki = $_POST['nicki'];
$a_outy = $_POST['outy'];
$gdzie = $_POST['gdzie'];   
if(!empty($tip) && !empty($gdzie)){
 
mysql_query("INSERT INTO table1 (id_itemu, tip, link, typ, zdobywca, przeciwnik, a_nicki, a_outy, gdzie) VALUES ('$id', '$tip', '$link', '$typ', '$zdobywca', '$przeciwnik', '$a_nicki', '$a_outy', '$gdzie')")or die(mysql_error());
}
}
?>
[PHP] pobierz, plaintext 

[nospor]

Ale atakujacy moze bez wiekszego problemu pobierac ten token i przesylac go razem ze swoim żądaniem. Dlatego też piszę, że to nie jest zabezpieczenie na ludka, ktory bedzie celowal w jego strone.