ajax 的 HTTP_REFERE 为空怎么办?

有写过网站的程序员可能就知道
在提交<form>表单时 后台要对<form>传来的数据进行过滤后再加入到sql语句否则很容易被注入。
但本人有某种原因不想在后台过滤,需要在前台直接用javascript过滤。
等做完之后才想到一个问题:
如果客户端在自己电脑上写一个<form>表单
直接action到我的网站上,那我的javascript就过滤不到<form>表单的数据了!
于是便想起$_SERVER['HTTP_REFERE'] 涵数,但本人的网站都采用ajax技术
$_SERVER['HTTP_REFERE'] 返回的值都是空的!况且$_SERVER['HTTP_REFERE']是很容易伪造的 也没一点安全性可言!
不过网上有部分朋友提到用session代替$_SERVER['HTTP_REFERE']。
但本人愚昧实在想不出如何使用session代替$_SERVER['HTTP_REFERE']的方法
请大家帮忙想想办法!
若能满意定会再加分数!!!

ajax的学习资料 AJAX 的简单问题 ! Ajax的简单实现 AJAX的资料 ajax的来历？ AJAX的一些问题 ajax的全称 Ajax的适用范围？ 会ajax的请进 懂ajax的请进