Hvorfra bliver en POST afviklet.

F.eks. med en sessionvariabel, cookie eller ved at checke $_SERVER['HTTP_REFERER'] (om den indeholder $_SERVER['HTTP_HOST'] f.eks.)

... hvor coderdks sidstnævnte forslag må karakteriseres som det mindst sikre, da HTTP_REFERER relativt let kan sættes / forfalskes af klienten.

Yep, men ikke desto mindre er det den mest benyttede af mulighederne ;) Det er også typisk sådan man forhindrer hotlinking af billeder f.eks.
FireFox har refspoof og mange andre hvor du selv kan sætte en ref[f]erer :)

ok - formularen bliver afsendt fra en Flash Applikation, og det er vigtigt at den ikke misbruges lokalt eller fra et andet domæne. I Firefox returnerer $_SERVER['HTTP_REFERER'] ikke noget - det gør den derimod i IE. Men hvad er det mest sikre ellers..?

coderdk > Ja, helt sikkert. Og det er også langt bedre end ingenting. Ville blot påpege en evt. svaghed.

Alternativt kunne du lave en form for kode der dobbelttjekkes efter submit:
F.eks. på siden med formularen:

<?
$time = time();
$min_hemmelige_kode = "jeg_er_hemmelig";
$min_kode = $min_hemmelige_kode.$time;
$kode = md5($min_kode);
?>

Og filføje de 2 felter som hidden:
<input type="hidden" name="kode" value="<?=$kode?>">
<input type="hidden" name="time" value="<?=$time?>">


I den fil du poster til:
<?
$time = time()-(2*60);
$min_hemmelige_kode = "jeg_er_hemmelig";
$min_kode = $min_hemmelige_kode.$_POST['time'];
$kode = md5($min_kode);

if ($min_kode == $_POST['min_kode'] && $_POST['time'] > $time) { // tjekker kode og at den er submittet for mindre end 2 min siden
print "jaah, du har den rigtige kode";
}
?>

Det er bare et eksempel, det kan selvfølgelig også hentes ind af en ekstern side. Men det kan gøres endnu mere sikker hvis man har lyst til det. Bare for at give dig en ide til det.

intenz > Jeps. http://www.eksperten.dk/artikler/1051 kan desuden anbefales.

Tak for alle inputs.

Vi anvender i forvejen sessions og hashværdier, for at besværliggøre evt. snyd.

Jeg havde dog håbet at man via noget server-side kunne holde en garanti for,
at der submittes på det påkrævede domæne.

Fx. ved jeg Scannet bruger det på deres såkaldte form2mail script som godt nok afvikles i Asp. Men det ser ud til at blokke uanset hvilken browser der anvendes.
http://www.google.com/search?sourceid=navclient&aq=t&ie=UTF-8&rls=SUNA,SUNA:2006-40,SUNA:en&q=%22De+har+ikke+adgang+til+at+benytte+dette+script%22

Men smid lige et svar, Jer som vil have points som tak for indtsatsen :)

Ingen til mig, tak :)

Heller ikke her.