如何有效防止恶意注册与灌水？

Question

我知道这种有效也是相对的。
注册：验证码+邮件验证；
发帖：一小时之内发帖超过5条，需要验证码，发帖时间间隔至少一分钟。
（验证码有一定的噪声）
请问这种机制可以把恶意注册与灌水的可能性降到最低吗？不知道大家有什么好的方法？请教！

Answer 1

如果是防止用户手工恶意注册和灌水，你的方案已经足够了；如果是为了防止注册机和灌水机，最容易实现的思路有两个，一是多用点ajax，二是不用基于浏览器端cookie的session机制。