Es gibt zwar eine 15-sekündige IP-Sperre nach dem Absenden eines Formulars, aber wie schwer ist es wohl im Web an ein paar tausend IPs zu gelangen? ;-)
Och, als Spammer kann ich mir gut Zeit lassen. Vier Emails pro Minute pro Seite. Bei genügend gefundenen geeigneten Seiten ist das auch kein Problem.
Das Formular wird ja zur serverseitigen Weiterverarbeitung direkt an den Anbieter (des Formmailers) geschickt.
Ja eben. Wenn ich nun von 1000 Seiten aus alle 15 Sekunden einen Request abschicke, sind das mithin 4000 Email pro Minute ohne jeglichen Regelverstoß [1]. Ich kann also spammen, wie mir lustig ist.

Von wo aus das Formular abgeschickt wird, ist doch völlig unerheblich; schließlich wird der POST-Request ja mit deiner eigenen IP abgesetzt.

\0