[grazzy]

Bildcheck med sessions/cookie-sparning av att man klarat kollen. Logga alla actions (försök, posts) till en tabell med ip, tidpunkt och meddelande. Då kan du i efterhand spåra missbruk.

Om du vill vara riktigt hitech så kan du ju tex generera lite javascriptkod dynamiskt som utför enklare artimetiska beräkningar och skicka med det uträknade svaret i en hidden-form samtidigt som du sparar samma värde i en session-variabel (istället för bildcheck). Det kirrar ju kines-spammet i alla fall (men inte en dedikerad spammare).