IP kontrolü yapıp IPyi de veritabanına kaydetmediğin sürece gizli sekmeden açtığı zaman cookieler sıfırlandığı için her türlü indirebilir. Hem IP hem Cookie kontrolü yapman daha güvenli.
Birde cron job yspıp gün sonunda hepsini resetlerseniz daha iyi olur.