$auf=$_SERVER['HTTP_REFERER'];
if ($auf){
// 用户留言写入数据库
}

或者从$auf的值中提取出某些字符串，使其符合一定的条件，再判断用户留言是否写入数据库。为保险起见，也可以再使用一个隐含的表单域<input>，使其为隐含的“验证码”。双重保险，这样可以减少spam。