weil du keinen Taschenrechner zur hand hattest?
;)
Ich habs jetzt so gemacht, das ich wenn der user die Seite betritt, eine Session-Variable mit der Zeit des betretens erstellt wird.
Nach dem Submit wird überprüft, ob die Variable gesetzt ist, wenn nicht fehler.
Wenn die Zeit des abschickens > der zeit des betretens + 5 sec ist (könnte man auch noch größer machen) dann wird die abfrage abgeschickt, sonst kommt fehler: bitte warten.
Weil wenn man gerade das ganze formular ausgefüllt hat und nur die email falsch ist/vergessen wurde, kann das ja der user schnell nachtragen und erneut abschicken. Wenn ich da jetzt machen würde das der user 10min warten muss zwischen den Abfragen, dann schreibt keiner ;)
Ich denke mal das ist so mit die einfachste lösung ohne capchas oder?
Es gibt kein Inputfeld welches ein Bot einfach so manipuliern kann und ich hab immer den nachweis der Zeit.