Стоит вопрос — как повесить нормальную защиту на PHP-формы, чтобы без тонны внешних сервисов? Спамеры лезут постоянно, и просто проверка на пустоту поля сейчас уже ни о чём.

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.