主要有以下两种解决方法：

1. <form>中嵌入一个随机数，同时记录在$_SESSION中，发布时检查两者若不一致，则判定为spam！
2. 建立一个数据表记录spammer的ID(人工)，发布时检测当前用户ID是否在列！