所有的網站都有這個問題

主要是避免諸如登錄請求等會增加數據庫負擔的非法流量，辦法就是captcha/honeypot

php不太安全，要留心通告，及時打補丁，code寫的時候注意一下，sql injection就不用擔心

如果真有遭遇DDOS attack，問題很嚴重的話，那就隻有用akamai或者cloudflair，這些有完善的對付各個層麵攻擊的solution。