Сессия (защита от дураков) + IP (защита от новичков)
Короче, если кто-нибудь захочет обойти защиту, он ее обязательно обойдет.
Как вариант, требовать авторизоваться в соц. сети (желательно в одной), но все равно, если есть в запасе база акков, защиту можно обойти.
|