Безопасность сайта

Помогите, пожалуйста, в таком вопросе.

Немного разбираюсь в PHP, но, не настолько пока, насколько хотелось бы. Есть небольшой сайт, состоящий из страниц php. На страницах есть формы для отправки и др. Возник вопрос как обезопасить написанные скрипты и страницы. Делаю проверки isset, на залогиненность и др. Возник такой вопрос: может ли кто-либо сделать имитацию веб-формы сайта и отправить другие данные в БД? Ведь форма видна в исходном коде страницы. И если да, то как обезопасить сайт от этого? Можно ли узнать пришла ли переменно POST из формы сайта или откуда-то извне?

Так же, буду признателен за подсказку какие проверки делать на страницах, чтобы обезопасить от нежелательных действий.

Спасибо!