Securityコンポーネントを使ってフォームを実装する際、Black-Holdedエラーに遭遇することがしばしばあります。
FormHelper->submit()は次のように書くようにしましょう。
$this->Form->submit('***.gif', array'value'=>'確認画面に進む'));
下記のような書き方だとBlack-Holdedエラーになります。
$this->Form->submit('確認画面に進む', array('value'=>"確認画面に進む"));
理由はあるのでしょうが、なぜエラーになるのかが直観的にわからないですよね。