Je ne vois pas trop en quoi c'est un trou de sécu supplémentaire par rapport à une page PHP classique
Si tu as peur des bots, tu devrais utiliser un système antispam, ça existe ^^