Eliminar inyeccion de código en mi formulario

[gspablo]

Buenas, en una página tengo un formularios donde se rellena el formulario y luego se reenvia a esa misma página y si el formulario ha sido enviado mete los datos en la base de datos

Llevo tiempo recibiendo ataques de SPAM en la página,supongo que lo que hacen es que desde algún formulario ellos ponen mi página como destino de su formulario, entonces al llegar a mi página mi fichero testea que el botón llamado "SUBMIT" ha sido presionado e introduce los datos que estas personas han enviado a mi web

El problema es que si miras el código de la página se ve que el formulario se envia a esta misma página, entonces ellos saben que mi página también recoge datos para meterlo en la base de datos

No se si me he explicado bien, en resumen que no se que hacer,

Alguien sabe que puedo hacer para evitar esta inyección de código? Algún manual de seguridad para casos de este tipo?

PD: Es alucinante como llegan a 12000 mensajes en un día, al dia siguiente paran, si no borras las entradas no pasan de ese número de mensajes pero si borras esos mensajes al segundo se vuelven a empezar a generar... como saben si los mensajes siguen o si los estoy borrando???