Кто-то пытается меня взломать? (Объясните, что за запросы)?
Ну да, пытаются сделать SQL Injection.
Ставьте ограничение на кол-во отправлений в минуту, капчу, блокировку массовых запросов.
А ещё можно заюзать примитивную, но всегда работающую dummy защиту.
Добавь скрытое поле и проверяй.
Если оно заполнено, то можешь сразу в бан отправлять