Sahte referrer ile saldırı olabilir, istediğin referrer i göstererek saldırı yapılabiliyor. İlk etapta script tarafının sağlam olması gerek mutlaka bir cache mekanizması olması gerek sonrası sunucunun webserver tarafının gelen istekleri karşılayabilecek yapıda olması lazım.