- поставь счетчик = 0
если (три раза отправлялся комментарий) {
    если (поля "подтверждения" нет) {
         показать его и сделать недоступным поле ввода комментов
    } else {
       смотрим что там за подтверждение и если верное, то:
       сбрасываем счетчик
       убираем поле подтверждения
       делаем поле комментов доступным
    }
} иначе {
  отправить комментарий (ajax-ом наверное ?)
  инкремент счетчика
}