per eliminare i link prima di salvare sul db usa strip_tags()
questo però non impedira agli spammer di riempirti il db con schifezze

puoi provare a farti uno di quei sistemi che generano una immagine casuale e campo di testo per inserirvi le cifre e il testo nell'immagine, magari trovi qualcosa di gia pronto in giro...