Ověření

Zdravím, měl bych dotaz jak udělat ověřování:

Mám Flash aplikaci kde se při dané události odešlou ID obrázků, které byli vybrány, odesílají se na server přes POST kde to zpracuje php script a uloží do databáze a můj dotaz je jak toto zabezpečit aby uživatel nemohl podvrhnout vlastní ID obrázků..také mám v aplikaci výběr obrázků ke kterému se podle php scriptu přiřadí daný text(ale až po dané udalosti) to jsem ověřoval tak že jsem si udělal privatní klíč + akutální čas s nejmenčí hodnotou sekundy a hodil do md5 a pošlu to přes GET (script.php?date=9c6b06051061029f83ef07befe2ca045&id_image=2) a v php scriptu ověřim zda se schoduje, ale tam je problém že ne vždy to výde občas se to "nějak" zbrzdí a hash je rozdílný. Koukal jsem na pár aplikací jak tam se odesílají požadavky, ale s parametr GET, který se jmenuje RTVT mi nic neřekl podle čeho se ten hash tvoří.

Děkuji za nápady při řešení problémů.

3