Reprise du message précédent :

 
pour éviter le flood bien sur

 
ben ca depend pour quoi.deja tu peut commencer par mettre un cookies,mais les plus malin l'effacerons et pares tu peut stocké l'ip dans un bdd pendant un certain temps.la il n'aura que le moyen de se deconnecte pour avoir un autre ip.
Ce que tu peut faire aussi,si c'est pour un poste,tu peut verifier si les donné ne sont pas pareil(c'est le cas lorqu'on rafraichit la page).

je voudrais éviter qu'un utilisateur puisse poster pls fois un formulaire avec la touche F5.

Si tu fasi confience au user faut faire une page qui enregistre dans la base de données et qui redirige comme sur ce forum. Tu peux aussi utiliser un cookie tout simple.
 
Ensuite si tu veux pas faire confiance au user faut un sys de login et au moment quand un user enregistré post tu enregistres la date et l'heure. Au prochain post tu compares...

top 10 des erreurs :
http://www.sklar.com/page/article/owasp-top-ten
 
en anglais, mais très bien expliqué et complet.

t'es un as de la securité