Zabezpieczenie formularza Opcje

[mihow]

Witam!
Mam zwykły formularz logowania wysyłany POST'em na zwykłym HTTP.
REGISTER_GLOBALS jest wyłączone. Jak zabezpieczyć taki formularz, aby nikt nie mógł go obejść?
Dodam, że po poprawnym zalogowaniu tworzone są sesje, które identyfikują zalogowanego użytkownika w systemie.

Pzdr
Michał

[goldmann]

[PHP] pobierz, plaintext 
<?php
if (strstr($_SERVER[&#092;"HTTP_REFERER\"], \"mojadomena.pl\") == NULL) {
echo(&#092;"Przejdź do formularza ze strony http://mojadomena.pl/\");
} else {
// wszystko OK
}
?>
[PHP] pobierz, plaintext 

Pozdrawiam!