php detecta / obtiene la url del remitente (o servidor) de la solicitud posterior
Suponga que X.com enviará una solicitud de publicación a Y.com. ¿Cómo sabe que el remitente es X? Sin el curso de la cadena de consulta url.
$ _SERVER ['HTTP_REFERER'] dehttp://php.net/manual/en/reserved.variables.server.php Parece que no es la respuesta. La documentación en sí dice "realmente no se puede confiar".
¿Debería usar el parámetro clave y clave secreta?