Dan zou die met een cronjob moeten gaan werken, dat maakt de site veel trager. Ik raad aan om inderdaad met een captcha of iets te gaan werken.
Daarvoor hoeft niet persee een cronjob, je kan bijv bij iedere actie timestamp in je database steken en iedere keer als die persoon dat terug wilt doen controleren eerst of die tijd om is