给个思路：
一般来说防止站外提交表单无非就是对每一次打开表单或提交数据都会需要加一个token来进行验证了，这个与验证码做法类似。
例子一：我们每一次打开提交页面生成一个token然后保存在session中，当表单提交时我们来判断当前的token值与session是否一致，如果是的就是正常提交否则就是无效提交了。
例子二：增加验证码
表单提交时候增加验证码，可以有效防止灌水机提交数据。但是随着图形图像识别程序变的更加强大，验证码识别也不断的在提高他的难度，有些验证码甚至加入了声音的识别，一些小站点可以采用这样的方式。
如果是直接输入网址或者是从外部网部链接到本页，则显示：警告！你正在从外部提交数据！！请立即终止！！；如果系从本站链接或通过表单提交到该页，则无此提示。
这样做主要是为了防止一些伪造表单向站内提交数据 。