如何安全地防止站外提交?

你可以把处理提交数据的代码写到一个单独的文件里，比如form.php。
<?php
if (defined('INSIDE')) {//判断是否有定义INSIDE常量
//处理表单
} else {
exit('错误');
}
?>然后，在提交表单的那个页面先定义INSIDE这个常量，常量值无所谓
define('INSIDE', 'TRUE');接着，判断是否有提交，如果提交，则
include 'form.php';