php 添加数据安全问题

Question

php+mysql我要在abc.html静态页新闻页面用ajax调用一个pinglun.php页面，添加一笔用户评论。评论的内容就是"好"和"差"鼠标一点就评论成功，就像[百度知道]里面为最佳答案评分一样。百度百科也有这个功能。
具体情况如下
1，任何浏览者都能添加，无需注册用户。
2，post方式传输。
3，因为是一个html页面，无法用session。最终达到的效果：pinglun.php页面要能够判断是否为ajax调用，是否为本站网页调用。如果不是用ajax调用或者不是本站的网页调用那么就不予理睬。最重要的就是安全。我是菜鸟。请老鸟们帮忙，给出思路或者给出正确的方法就行。

Answer 1

判断来源的 url ，不是本站的 HOST  抛出

Answer 2

没有绝对有效的判断方法。只能结合referer跟cookie进行判断。