[Alex]

Det är troligen ett skript.
Finns flera olika varianter. Det finns ju tex en hemsida som kollar teckensnitt.

Det du kan göra är att sätta formnamnen till sessionid för den aktuella sessionen.
Brukar lösa det mesta.

ex:

f5b9afc7fc3637b2138fee87edc4bfee.namn

sedan kollar du av sessionid och jämför mot formnamnet.

Om det är postdata på en gång, så har inte spammarna rätt formnamn, och kan därmed inte posta.