Acredito que muitos de vocês já ouviram falar em CSRF (Cross-site request forgery). Pois é, mais um ponto de preocupação em relação a qualquer aplicação que desenvolvemos.

Achei na internet um Plugin para Zend Framework que adiciona o hash no final de todos os formulários para proteger “automaticamente” os principais pontos de seu site contra essa praga

Vale realmente a pena dar uma olhada. O plugin é de fácil instalação:

http://codeutopia.net/blog/2008/10/16/how-to-csrf-protect-all-your-forms/