Ja to rozwiązałem metodą może i prymitywną, ale za to na roboty u aytomaty
skuteczną (jak pokazała praktyka) i kompletnie przeźroczystą dla noramlnych
użytkowników. Zwykły plik cookie, zakładany przez JS, a potem sprawdzana jego
obecność z PHP. Jak go nie ma, to exit() albo dowolny inny "won".

Oczywiście nie zadziała na czysto ludzkich spamerów - ale tu się można częściowo
wesprzeć np. sblam-em, lub importem jego czarnej listy IP do .htaccess.

latet