Das verstehe ich sehr gut
Vielleicht kann man sich ja eine Bot Ausschlußfunktion zurechtstricken, z.B. mit diesen komischen Buchstaben beim Registrieren (verwordackelte A, B, Cs usw. mit Sprenklern und Stummfilmlinien in der Grafik), die dann als Text eingegeben werden müssen.
Dann wird $guid abgefragt, respektive das Cookie "benutzer" und zusätzlich noch das Cookie "fancy_code" das nicht "fancy_code" heisst sondern - nur als Beispiel - "fdkjk85" !
Da müssen dann die Buchstaben, die seinerzeit beim Registrieren eingegeben werden mussten, ausgelesen. Steht "jawcmtest" oder "fhlluili" oder "jcvxinkx" drin, ist alles ok, wenn die Variable fehlt oder etwas anderes drinnen vorkommt wird wie jetzt reagiert.
Bei jedem Login wird das eventuell fehlende oder fehlerhafte Cookie mit setcookie wieder korrekt mit der kryptischen Zeichenfolge gesetzt, somit ist beim nächsten Besuch, auch wenn ein Logout erfolgt ist, die Funktionalität der Listung nur der für diesen Benutzer neuen Nachrichten gegeben.
Für alle bestehenden Benutzer wird eine Zeichenfolge generiert, die beim nächsten Login als cookie "fdkjk85" - oder wie ihr das Cookie nennen wollt - gesetzt wird.