1) Nie wiem -
2) Czy twój 'podstęp' działa? próbowałeś już go? Jeśli działa to nie jest to zabezpieczone, jeśli właściciel się dowie, teoretycznie może sprawdzać referer , czyli strona z której uzytkownik wszedł na strone docelową. Jeśli strona jest inna niż strona na której znajduje się oficjalny przycisk, głos nie zostanie zaliczony.
3) No jak zapytasz i się nie zgodzi to pewnie zastosuje zabezpieczenie 2