spam a parte, non c'entra niente con PHP. è un controllo che devi fare con JavaScript.