ja. habt ja recht.
ich hab übrigens ne nette methode, um mich vor spam bots zu schützen:
* ich erzeuge die feld-namen dynamisch und merke mir sie pro session
* ich hab zusätzlich felder mit namen wie "email", "name", "url", die ich mit css-verstecke (ok, unvorteilhaft bei lynx); wenn man die ausfüllt (was ein bot möglicherweise tut), wird der post abgelehnt
* wenn man felder abschickt, deren generierungsdatum > ist als 30 min, lehne ich den post ab

hilft echt viel