Как защитить сайт от спама?

Ставь цифровую капчу как на яше, потом лезь в код.
Там подправляешь значение переменной которое идет в сессию, ну к примеру уменьшаешь значение на 3, а потом при проверке значения на корректный ввод возвращаешь обратно, то есть в данном примере прибавить 3.
В основном спам пробивает (99%) именно воруя значения капчи из переменной сессии

И как они воруют интересно значения из сессии?

Ну я подобные вещи не пишу - так что не знаю, но поменяв лишь значение сессии перед вводом каптчи - я решаю проблему - факт на лицо: спам тащит значение каптчи из сессии

со своим опытом программирования я не уверен что реально тянуть значения из сессии... возможно капча просто не работает

в гостевом режиме проверял - все работает
суть не важно - эффект есть

Спасибо, концепцию понял, писать в сессию не то что вбивают:) Спасибо!