你这个最好是加验证码,具体的添加方法可以到参考资料里去看一下。给dedeCMS自定义表单加验证码防恶意灌水http://blog.bashanren.com/web/add-to-dedecms-custom-form-validation-code-against-malicious-irrigation.html
或许绕过前台直接灌倒数据库去了吧?猜的。