<form action="адрес" method="post">
<input type="hidden" name="test" value="номер" />
<!-- тут другие поля -->
</form>
header('Access-Control-Allow-Origin: http://site1.example.com, https://site2.exaple.com');
где site1.example.com и site2.example.com — это сайты, с которых идёт обращение.