W>Но как быть уверенным в том , что пользователь пришел именно с того сайта? (ведь $_SERVER['HTTP_REFERER'] можно подделать при желании).

Может сделать так, чтоб форум при получении такого запроса на регистрацию лез на "сайт" и проверял что да — такой клиент и правда сейчас кликал.