meine empfehlung: schränke die gültigkeitsdauer der session ein.
wieviel ist es eigentlich hier im forum?
eine halbe stunde, oder?

hmmm ... das wäre ne möglichkeit das Problem einzuschränken ... ich meine im Prinzip kann man auch gar nix (hoffe ich) anstellen mit meiner Mailfunktion da ich alle Eingaben, sogar die unrelevanten auf gültige Zeichen überprüfe und auch immer eine Mail an eine Shopinterne Adresse geht, so dass man einen Missbrauch eigentlich sofort merken würde. Die POST_MAX variable ist auch gesetzt.
Ich würde eben nur gerne komplett unterbinden, dass jemand über die Formulare von aussen etwas an mein Script senden kann... oder meint ihr vielleicht, dass es in dem Fall unnötig ist?
achja ... standardeinstellung beim ikonboard sind glaub ich 50 mins :)