Sizin dediğiniz işlem daha da basit. Form gönderildiğinde süreli bir session atarsınız. 3-5 sn gibi. Her form gönderildiğinde session kontrolu yaparsınız. Session mevcutsa göndermezsiniz. Yalnız bu daha güvensiz bir yöntem bilginiz olsun. İlk denemede tüm botlar gönderir. Sonrası için de iş işten geçer zaten. Bu bir spam koruması değildir.