POST externo

Galera....tem como eu proteger minha pagina de POST externo? ou seja, proteger para um usuário não criar um html no pc dele e fazer um action para meu site?

Tentei fazer com o $_SERVER['HTTP_REFERER'], até da certo, MASSSSSSSSS não funciona na beleza do IE.

alguem tem alguma sugestão?

[]´z