если сделать
так:
передаются данные+некоторый хеш

Этот "некоторый хеш" делается так md5(данные.секретный_ключ).
На форуме проверяем то же самое — если совпадает, то регистрируем.
Это нормально?