気になるなら複数の予防線をはるしかない

絶対にGETは使わない
前画面からセッションの発行
書き込み動作確認画面用のトークンの発行
Cookieにトークンを埋める
送信されたアクションに対して、それらを照合するロジックをつける

他にも書き込み時に、認証コードを手作業で入力させる等の手もあるが、
利用者の手間になるような方法は嫌われるので選びたくないな
Captcha画像でクリックさせるのが関の山か