Non ho capito: non da altre pagine che magari hanno letto l'indirizzo dell'action

Se intendi essere sicuro che i dati provengano da una certa pagina puoi inviare anche un campo nascosto con un valore che identifica quella pagina.