请教关于防止垃圾留言的问题

dedecms 自定义表单，有验证码、客户端验证、服务器端验证，记录提交时间和 IP ，但还是收到垃圾留言，而且记录不了提交时间和 IP 。请教这是如何实现的？当然， dedecms 安全性很差，但其它程序不也经常会被垃圾留言骚扰吗？望达人介绍一下发送垃圾留言的原理，普及一下安全知识。