针对伪造的数据从URL提交的情况,首先是检查前一页来源,这个方法只能防止手动在浏览器地址栏上输入的URL,目前觉得还是用POST的方法传递重要数据比较可靠