Çok önemli değilse referer kontrolü yapabilirsin, eğer mutlaka falanca sayfadan gelmesi gerekiyorsa en güvenlisi bir önceki sayfada session atamak olur onun dışında hepsi aşılır heralde. Referer, cookie, session, get parametrelerine token ekleme vs. çeşitli şekillerde yapılabilir.