evitar hackeo por envio de variables ($_post)

[xfxstudios]

podrias permitir que los accesos a tu sitio o peticiones POST, GET, PUT, DELET o lo uqe sea proventan golo de tu dominio:

Código PHP:

header("Access-Control-Allow-Origin:" . $_SERVER['HTTP_ORIGIN'] . "");
//ó
header("Access-Control-Allow-Origin: http://tudominio.com/");