Как собственно защитить свои комментарии? Как узнать, что это обычный пользователь прислал комментарий или кто-то через curl запустил скрипт? Какие виды защит существуют для подобных задач? И какая из них самая лучшая? ведь хабр, ютуб и другие многие сервисы защищают же как-то, притом, что там диалоги, люди быстро общаются между собой...
Я так понимаю, что речь идет о защите от спама.
Начнём с того, что Хабр - совершенно особый сайт, которому в принципе не нужно контролировать автопостинг.
Если же говорить о сайтах типа Ютуба - то появление там спама неизбежно, и защиты никакой не существует. Капча, заметим, защищает только от ботов, но от толпы индусов или ольгинской саранчи технические средства бессильны. Если же ставится задача закрыться именно от "curl"-а - то капча вполне подойдет.
Как паллиатив можно рассматривать системы типа Akismet-а, но против целенаправленного спама они защитить не могут.
Если особо не запариваться, то можно тупо поставить капчу, или даже Некапчу от мейл.ру.
Если запариваться, то на маленьком сайте, под который не будут писать специальный автопостер, можно очень малой кровью на 100% закрыться от автопоста.
Ну а на больших сайтах использовать хороших математиков и ститистические алгоритмы.