Как правильно использовать bitrix_sessid_post и check_bitrix_sessid для защиты от ботов?

Короче, bitrix_sessid_post() сама вставит скрытое поле с id сессии в форму, а check_bitrix_sessid() в обработчике потом проверит что запрос реально с твоей формы, а не левый. Если второе забыть — спамеры шлют POST напрямую и обходят защиту. Ещё учти что при кешировании страницы id может не совпадать, но для обычных форм фидбека хватает с головой.