Witajcie, przychodzę z pytaniem.
przykładowo, każdy user może wejść na profil innego usera raz na dwie godziny, inaczej nie dostanie punktów (update w bazie), jak dobrze zabezpieczyć ową rzecz? Cookies odpada, wystarczy tylko ich wyczyszczenie, na sesji także nie ujedzie, więc pytanie czy dość duża ilość w bazie mysql jej nie zajedzie i czy jest optymalniejsze rozwiązanie?

To jest pytanie typu "robię bibliotekę internetową ale czy dość duża ilość książek w bazie mysql jej nie zajedzie i czy jest optymalniejsze rozwiązanie?" Kolego skąd mamy wiedzieć jak Twoja konstrukcja bazy wygląda, ilu użytkowników będziesz miał, jakie są zasady tego wchodzenia komuś na profil itd.
Ale z tej namiastki informacji które podałeś stwierdzam, że do tego celu to tylko baza i koniec. Sesje, ciacha - sam sobie odpowiedzialeś.

Struktura - user | user2 | data
Wchodząc na profil jest wyświetlane kilka obrazków.
Użytkowników około 500, wiec jakby nie było trochę danych będzie i sęk w tym, czy częste odwołania do bazy i jej przeszukiwanie nie będzie za ciężkie.