Bilgi vermek için söyleyeyim;
Tıklayan kişinin kişinin ip adresini vs alırsın ve bir yere kaydedersin(önerilen yer MySQL DB), Belli bir zaman aralığını esas tutarsın. Mesela bir(1) saat aralığını kontrol edersin, bir saat geçmeden aynı ip'den tıklamayı kabul etmezsin.
Başka yöntemler de...