xD creo que te has equibocado de id de usuario
Buena idea lo del popup, asi evitas el referer también porque se redirige desde about:blank, pero los datos del form son incorrectos por alguna razón.

Acabo de jugar un juego donde presioné enter como 500 veces y no pasó nada con mi firma

Quien mas quiere jugar?

jeje ya le envie el juego a pollo! Vamos a ver si funciona todo fino!  

un seg ps, que se toma el token de alguien mas. Dejar al pollo q caiga

Felicidades yoya! jejeje Pollo que habra pasado con el mio estoy montando un videito mostrando como lo hize !! Creo que nunca agarre tu token!!  

Bién! ahora ya saben como cambiarle la firma a los demás usuarios xD

~ Yoya ~ ganó porque fue el primero en poder cambiar la firma del pollo.

Ahora aplicaremos el parche al foro y nos contactaremos contigo para entregarte tu cuenta @elhacker.net, recuerda que aparecerás en el boletín mensual y en el blog oficial Saludos a todos los demás que participaron

Una forma de evitar el referer era via https hacia una url http ya que por politicas de seguridad de los exploradores no se envía el referer, la otra era atraves de un mail en formato html con el formulario (pero tenia que ejecutarse) y la otra era atraves de una petición XMLHTTP o Ajax via jQuery haciendo una peticiín POST solicitando un archivo de tipo json hacia un html.
Lo del popup era buenisima idea asi que practicamente todo fue mérito própio por parte de yoya.

Saludos y bién merecido el premio!