אל תבנה על משתנים סביבתים כמו רפרר, כי זה דבר שניתן לזיוף ולעקוף ולבטל ומה שלא תרצה. כל אחד שמכיר קצת את הפרוטקול של ה HTTP יודע שאפשר לזייף HEADERS כמה שרוצה

אני במקומך פשוט חושב יותר על קטע של יצירת סשן בדף PHP שדרכו שולחים, ומחיקתו כמובן עם שליחת הטופס.
או משהו בסגנון
תחשוב על משו יצירתי

אוקיי תודה לכולם,
מצאתי פתרון יצירתי דווקא.

תודה =]

http://shiflett.org/articles/foiling-cross-site-attacks

מה שאתה צריך זאת הדוגמה האחרונה,

בהצלחה.