tökéletes megoldás sajnos sosem lesz, de azért ez így elméletben jól hangzik. btw. lehetne első szűrőként kliensoldalon is számolni. indítasz egy timert amikor a form valamely elemére kerül a focus, meg egyet onsubmit-ra, és ha a kettő közt eltelt idő és/vagy az inputok hossza nem ok, akkor valami fake címre submitol.

a js problémára visszatérve meg az esetleg lehet kiegészítő megoldás, bár néha én is szoktam kopipesztelni (jellemzően iwiwen, ahol mire megírsz egy levelet kidob a rendszer, szóval előbb írom notepad-ben, bemásol, elküld, utóbbi két lépés ciklusban :]), de szvsz az ultimate megoldás tényleg az lenne, ha amikor kiküldöd a formot, generálsz egy kódot ami egyből meg is jelenik egy hidden inputban, és amikor beesik a kitöltött form, akkor leellenőrzöd, hogy mennyi idő telt el, meg egyáltalán érvényes-e a kód.
ez még arra a problémára is megoldás lehetne, hogy bizonyos esetekben, mondjuk ha lassú az internet, akkor te post után már csak egy fehér lapot kapsz és azt hiszed, hogy nem küldted be a hozzászólást (pedig de), vissza gomb, újraírás, elküldés és ki fogja írni a rendszer, hogy nem fogadja el, mert nem érvényes a kód (mivel az előző post után törölted).

u.i.: szerintem a karakter/másodperc arányom is jó volt ezzel a hozzászólással. ;]