ssl siz 1 sayfaya koyarmısınız
+
amacım referer in spoof edilebileciği sadece refere ile tam koruma sağlanamayacağını söylemek htaccess den dışardan post atılmasını engelleyebilirsiniz.
referer da bir önlem ama kırılıyor oda ...

$ch = curl_init();
$url = "https://www.tuncsoft.com/testalani/Kontrol.asp";
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,1);
curl_setopt($ch,CURLOPT_SSLENGINE,1);
curl_setopt($ch,CURLOPT_REFERER, "https://www.tuncsoft.com/testalani/Default.asp");
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch,CURLOPT_POST,1);
//curl_setopt($ch,CURLOPT_POSTFIELDS,"ADI={$_POST['ADI']}&MESAGE={$_POST['MESAGE']}&B2=Sıfırla");
$xhtml = curl_exec($ch);
echo $xhtml;
if (curl_errno($ch)) {
 print curl_error($ch);
} else {
 curl_close($ch);
}
echo file_get_contents("http://www.tuncsoft.com/testalani/Liste.asp");

bu şekilde 1 si denerse post atacaktır ama şuan ssl de sorun var iftardayım gelince grşrz