puoi fare dei controlli incrociati tra l'ip dell'utente e la data. se arriva un click da uno stesso ip nel giro di pochissimo tempo, allora non lo consideri valido