Recebendo dados de forms

Pessoal, eu tenho dois arquivos. Um deles é html normal com um formulário POST e com ação apontando para um outro arquivo PHP que vai receber e processar os dados que veio do formulário na página html normal.Porém se alguém olhar o fonte do meu arquivo html e criar um igualzinho e hospedar esse arquivo em um servidor que não seja o meu, esse arquivo consegue enviar as informações para o meu arquivo PHP? E o meu PHP vai processar essas informações vindas de um arquivo HTML "falso"?Se isso for possível, creio que seja uma falha na segurança.Como resolver esse problema?