Witam.
Mam stronę która wywołuje okienko javascript(po odpowiednim naciśnięciu przycisku) w którym wpisujemy treść. Ta treść leci do skryptu php metodą post.

1. Czy jeżeli tego przycisku nie ma (np. ktoś nie ma do niego dostępu) może jakoś cudem wywołać to okieko JS?
2. Jak sprawdzić w PHP czy to właśnie JS wysłał dane do tego skryptu?

[PHP] pobierz, plaintext 
$.ajax({
url: 'script/cos.php',
type: 'post',
data: { 'dane': value_tresc }
})
[PHP] pobierz, plaintext 

Czy $_POST['dane'] Zostały wysłane przez ten skrypt JS który wywołał się na stronie X?

Witam.

Temat stary jak świat. Poczytaj o atakach typu CSRF i metodach zabezpieczania się przed nimi.