Либо вообще в md5.php создавать сессию с указанным выше содержимым и если форма отправляется без сессии, то робот!