si esatto... GET o POST dipende dal come è fatto il guestbook. L'idea è comunque quella di lanciare direttamente la richiesta di memorizzazione al forum.

I captcha servono appunto a questo, evidare che un programma possa fare automaticamente delle richieste perchè è necessario l'intervendo umano per interpretare i simboli.

Alternativa, come ha detto thomas, è di inserire dei filtri su parole, url etc in modo da cercare di bloccare lo spam... utile ma sicuramente meno efficace.