curl gibi bir mantikla saldirir geliyorsa ki öyledir elle browser açacak degil kimse. o zaman session ile bunu zaptedemezsiniz.sitenin uçmasını apache nin yükü kaldirmamasindan mi yoksa mysql in kaldirmamasindan mi yaşıyorsunuz?