Когда регистрировался здесь, обратил внимание, что регистрации не запрашивается подтверждения. Т.е. после ввода данных пользователь считается зарегистрированным и может уже постить. Это не совсем правильно, ведь при таком подходе теряется часть смысла регистрации и открываются богатые возможности для спама. Думаю, что обязательно нужно сделать функцию подтверждения, с переходом по активирующей ссылке, отправляемой на указанный при регистрации e-mail.