Раньше вроде проще было — поставил md5 и забыл, а теперь надо еще и капчу, и лимиты ставить, и токены крутить. Но зато хоть какая-то защита есть, а не как раньше — пиши пропало. Главное, чтоб не переборщить, а то юзеры сразу бегут в другие места.