Bunu direkt engelleyemezsiniz, post olsa bile değiştirilebilir kolay yani. Bence her masa için bir token olsun (7-8 karakter). ?masa_id=3&token=masaToken gibi. Tokeni kontrol edersiniz.