Как закрыть возможность спамить через форму регистрации?
Капча или ханипот.
Самое простое и без капчи: подмену url-обработчика через js в момент сабмита формы.
Если не прекратится спам - тогда можно капчу включить.