так понимаю это защита при реге или авторизации..
есть идея шоб в сессии ставился флаг на время выдачи страницы реги/авторизации и потом сравнивалось со временем принятия данных, если <1 сек - бот

Jes флеш у многих отключен

ЗЫ даж если использует автозаполнение итд за <1 сек норм чел не будет посылать данные