Кажется всё продумал. Прошу указать на слабые места.

1. При отправке формы посылается запрос через AJAX PHP-скрипту (Здесь небольшая оговорка. Я с AJAX знаком плохо, подобные запросы предполагаю выполнять через скрытый ифрэйм).
2. PHP-скрипт проверяет REFFERER, и если устанавливает, что запрос послан с текущего сайта, возвращает в основную страницу переменную со значением-пропуском. (Вопрос. Иногда реффереры режутся файрволлами. Насколько часто это бывает и стоит ли принимать этот фактор в расчёт?)
3. Форма отсылается на сервер, где проверяется переменная-пропуск.

Преимущество данного метода в скорости и простоте (не надо вглядываться в цифры и набивать их). У кого какие соображения по поводу надёжности. 

Можно подробнее, на чём основана защита. Реферрер также можно подделать и запрос для получения пропуска из спамилки сформировать. 

Тогда всё впустую. Теория была основана на том, чтобы отдать переменную скрипту со своего сайта. Если рефферер можно подделать, то это всего лишь дополнительный наворот, но не панацея