più che altro dovresti fare che lo stesso IP può lasciare un msg ogni ora...

Inoltre dovresti controllare che la pagina di risposta, se aggiornata, non reinserisca lo stesso messaggio.

Prova a mettere una semplice istruzione sql che controlla se esiste un testo uguale...