en garanti yöntem ip tutmaktır. form submit edilirken başarıyla sonuçlanırsa submit edenin ip adresini database e zamanı ile yazarsın. sonra her form submit edildiğinde o ip adresi için son bir dakikada kayıt olup olmadığını sorarsın, kayıt varsa reddersin, yoksa formu submit edip yeni kayıt eklersin. en son da 1dk'dan eski kayıtları silmek için bir satır eklersin ki birikmesin databasede...