Die Einfachste ist eben der Einbau eines verdeckten zusätzlichen Textarea-Feldes, das _nicht_ ausgefüllt werden darf...
Das Script stellt dann fest: Feld ausgefüllt, hoppla, das muss SPAM sein.
hiho ... danke für die vielen antworten :-)
so ein feld gibt es sogar ... zumindest mal in einer vorversion. es bringt nix, da kein nachträglich eingebauter spamschutz was bringt, da ja irgendeine sichrheitslücke ausgenutzt wird - wo auch immer.
ich kann sogar nur leere einträge ohne kommentar zulassen und trotzdem kommen spameinträge.
:-(