Hallo Tom,
Zwei wären besser. Für das Captcha die Klasse mit dem Device NULL und für die Zeitsperre und andere mögliche Erkennungsmechanismen eine sinnvolle POST-Klasse, in der dann auch die Methoden gegen RePOST enthalten sind.
Gut - die CAPTCHA-Klasse habe ich jetzt fertig!
Welche anderen Schutzmaßnahmen außer Zeitsperre und der Sperrung von Ip-Adressen /-Blöcken kennst du?
Gruß mod.