How to improve security and is it worth it?

Question

Information Security

Суто в том, что сайт генерирует и раздаёт людям html-код форм обратной связи, в коде у формы прописан action вида site.ru/get/48 где 48 - это его id на моём сайте.
Значит если у формы случайно или специально изменить id на 47 например, то данные будут приходить другому участнику системы. Можно сгенерить md5 хеш и будет action вида site.ru/get/a67sfgagf79af5gds67fgfds67g тут случайно его уже не перепутать 100% но какие-то данные послать на него можно.
CSRF метод не доступен, форма на чужом сайте.
Проверить что именно этот сайт в реферере? Ну технически его можно подменить хотя это уже надо целенаправленно заморочиться...

Answer 1

добавь уникальный ключ в поля и сравнивай его у себя на сервере с тем что ты получил для этого пользователя