Hoe bescherm ik mijn forum tegen spam?

In een gastenboek-app die ik heb geschreven, heb ik twee functies geïmplementeerd die de meeste spam voorkomen:

• Sta POST niet toe als het eerste verzoek in een sessie

• Een geldige HTTP-refer(r)er vereisen bij het posten