ОТАКУ ^____^, это вроде CSRF называется
У меня вот такая проверка стоит))
if (Session::token() != Input::get('_token')) {
...
}

Там или в сессиях или в скрытом поле формы токены лежат, чтоб такие как ты с других сайтов не отправляли POST запросы =)