Ну тогда можно и сессию использовать - проверяем, есть установленное в нее значение, значит не принимаем более (можно и форму клиенту уже не выводить). Но лучше на клиенте проверять куку и если она есть не отправлять форму, показывая сообщение, что она уже отправлялась. И если не от спама, то и кука может быть и сессионной.
|