Защитить от спама.

Тогда негодяи смогут один раз "прощупать" куда какие данные отправлять POST-ом, и сделают автоматическую "засиралку" :)

Да фиг им! мы будем отсекать не Ajax запросы )

Завести блэклист IP. Один на все сайты.

А "засиралка" будет умная и будет отправлять нужные хедеры и рефереры )

Да итить его! мы будем менять по md5 с текущей датой + соль! Пусть обламаются :D

LEOnidUKG, засиралка будет грузить форму и выцеплять все хайден поля и прочие прелести и отправлять как ни в чём ни бывало) Другое дело, что мало резона писать такую "засиралку" которая будет работать только на одном сайте

Вот именно, что это уже будет просто без надобности т.к. в форме будет очень много элементов и все будут важные. И по сути можно будет их крутить и даже эта мегопарсилка будет нуждаться в обновлении... далее все забьют на этот сайт т.к. легче будет нанять "рабов", чтобы постили :D

Вместо капчи поставьте ответ на вопрос.

1) список спамеров по форумам и сайтам

http://www.stopforumspam.com/downloads/bannedips.zip

http://sblam.com/blacklist.txt

и того: спама будет мало, порядка 2-4 сообщений в сутки примерно

2) reCaptcha от google

3) формы(у) отправки поставить чтобы данные в json отправлялись в скрипт, боты не поймут :)