<?
$mesaj = $_POST['mesaj2'];
mysql_connect("localhost","root","root");
mysql_select_db("text");
if ( empty($mesaj) ) {
echo "Bos";
}else{ mysql_query("insert into yazi set metin='$mesaj'"); }
}
?>

sitemden post edince çalışıyor.localden veya başka bir siteden bu php dosyasına post edincede çalışıyor. Bunu nasıl engelleyebilirim.