בואו ניקח טופס לדוגמא, של תגובה נגיד. (ובואו נגיד שיש שם עורך טקסט)
עכשיו בנאדם שמשעמם לו בחיים ורוצה להזיק,
לקח את אותו טופס, שם אותו בדף אחר (עם TEXTAREA ללא העורך טקסט)
והחליט להשתיל קודים זדוניים..
איך ניתן למנוע שאם הטופס לא בא מהכתובת של האתר אז הוא "יפסל" ותוצג שגיאה?