Делаю регистрацию пользователей, одна страница register.php там форма с полями логина и пароля, затем методом post отправляю эти данные на страницу reg_user.php, всякие проверки на правильность данных и т.п. Все работает. Решил проверить можно зарегать нового юзера послав логин и пароль пост запросом на страницу reg_user.php и оно сработало. Значит нужна какая то проверка что пост запрос был послан с самого сайта а не хрен знает откуда, попробовал HTTP_REFERER, да помогло, но написав простенькую программку с заданием referer адреса сайта, также смог послать пост данные и зарегать пользователя. Может кто сталкивался с подобной темой? Скажите какие решения могут быть, чтобы регистрация срабатывала только с сайта или со страницы заполнения логина пароля?

никак. есть и обратная проблема(правда, давно уже не проверял утверждение на практике - может, уже не актуально), когда firewall в режиме "Полная анонимность" принудительно обнуляет отправляемый клиентом заголовок Referer - что ж такие пользователи не смогут зарегистрироваться?
не парься по этому поводу.

Добавлено через 56 секунд
если хочешь не допустить автоматической регистрации, можно использовать другие методы. та же CAPTCHA.

оо))) бывает ж так, только что хотел написать что наверно капча нужна!!!))))))))) Спасибо skyboy