Už jsem psal a los to taky psal.
Ty na začátek toho skriptu umístíš autentizaci (třeba napojenou na databázi).
Tím zabráníš tomu, aby kdokoliv, kdekoliv na Zemi s přístupem na internet mohl použít tento formulář bez patřičného přihlášení s patřičným oprávněním.
Pokud budou tyto podmínky pozitivní no tak přejdeš k samotnému zapisu do DB.
Triviální a relativně bezpečné. Ne ?