jor genau in dieser Situation ist php wirklich dein Freund. Du könntest ja z.B. in einer Stunde nur 10 Mails pro
IP-Adresse oder so erlauben, in diese Richtung gibt es aber beliebig viele Möglichkeiten Missbrauch zu unterdrücken, die aber natürlich auch nie vollständig sind.
Hoffe, dass du PHP kannst
Lg Lars