今朝投稿形式をGETにしたwebringにさっそくスパムが来てました。
どうもそう言う問題ではなさそう。

代わりに、登録部分と動作部分の分離には成功。
ただし、動作部分がどうしても登録CGI読み込ませないと動かないため微妙。

なので、位置が適正かどうかに疑問が残るけど
{'HTTP_REFERER'}使って切り分けてみることにしました。
これ使うならCGI分離しないほうがいいのかも。