恶意提交的预防从以下几个方面来做：
表单令牌验证功能，参考thinkphp （http://document.thinkphp.cn/manual_3_2.html#form_token）；
表单中加入验证码校验；
表单做IP校验，对同一个IP，做短时间的提交限制；
