Cita: Mensaje Original por sci-fi ahora que lo pienso... no se podrá chequear que el envío del formulario sea desde el mismo dominio del sitio...? con algún referer, o algo... alguna forma debe haber... 
saludos no solo se PUEDE sino q se DEBE hacer, de todos modos, yo no pensaba en lo q decia cluster, yo doy por sentado ese check ya, es de cajón.... al menos a mi entender, es algo básico en programación segura, y sobre como saltarse el limite, sin usar eso... pues, no suelo decir como joder las cosas, sino como arreglarlas ;)