[Vlad Drakula]

буду комментировать всех сразу:

1) выносить нужно не только по IP но и по дате, а если это форум, то и по пользователю.

2) лексический аналиж это не очень простое дело, вот вы говорите взять и про анализоровать, а вы хорошо себе это представляете?

вы представляете структуру анализатора, регулярные выражения которые вы собираетесь применять, время на это нужное???

дело в том что такая защита нужна на форумах гда много поситителей.

раз много поситителей то значит много нагрузки на сервер, а вы хотите взять и вот так разом увеличить нагрузку в разы... это означает одно - смену сервера на более мошьный!