problem z użytkownikami.. formularze połączone z php, ... Opcje

[Nexus.]

Witam,
Otóż mam stronę w której możesz wypełnić formularz i klikasz ok i wtedy dodaje Ci w bazie np. 5 punktów. Problem jest w tym, że ludzie wykombinowali takie coś:

robią formularz o takiej samej nazwie name=' ' u mnie jest ograniczenie do 1 znaku on u siebie wpisuje bez ograniczenia.. pisze +9999999 np i wtedy dodaje mu u mnie. robi zamiast (jak u mnie) action='lala.php?opcja=ok' tylko action='http://www.mojastrona.pl/lala.php?opcja=ok'... sesje trzyma na mojej stronie i tak mu działa. Co poradzicie?