毎度おせわになります。

JavaScript の confirm で確認ウインドウを出した後、作成した CGI を実行
しています。
ところが、CGI(perlです) の環境変数が入ってこない様です。 CGI で扱う物
がセキュリティを含むので、他のサイトからの実行を禁止したいのです。
環境変数が渡ってこないというのは、どこの問題で起きる物なのでしょうか？
また、現状で可能な、他サイトからの実行を検出する方法がありますか？