możesz pobrać IP tej osoby, zapisać w bazie, a potem sprawdzać czy osoba która wchodzi na stronę nie posiada czasem takiego IP, albo ulepszyć system z komentarzami/newsami itp., aby wysyłały tylko raz wiadomość
tzn. dorobić w formularzu dodatkowe pole (ukryte) gdzie jest losowana jakaś liczba, potem przy wysłaniu sprawdzać czy taka liczba nie jest zapisana w sesji, jeśli nie to dalej wykonuje i na końcu dodaje do sesji tą liczbę... a potem po odświeżeniu strony stanie na warunku sprawdzającym tą liczbę i tyle z szybkiego spamu