Вопрос - а что если меня просто напросто заспамят?
У нас возник вопрос - мы добавляем виджет вашей системы на свой сайт. Если на нем возможно размещать отзывы без дополнительной информации, значит можно написать робота, который его заспамит. Реализована ли у Вас какая-то защита от спам-атак?
Да, реализована. Есть ограничение на частоту добавленя отзывов с одного ip. При возникновении прецедента ip адрес можно "забанить". Новые пользователи в момент добавления первого отзыва вводят каптчу.