Bei Flash ist die Sache etwas leichter: Dort kannst du ja im Code vor dem Wegsenden eine Checksumme generieren, die ein Spammer nicht ohne weiteres erzeugen kann. Also zB über alle Eingabedaten + einen eigenen String.
Serverseitig kannst du alle Anfragen, wo die Checksumme nicht stimmt, einfach ignorieren (oder loggen).