Ребята дайте пожалуйста какую-нибудь защиту от таких атак, желательно такую которую можно проинклудить в шапке и все.

mod security настроить недостаточно? хотя эти waf обходятся, почитай на defcon.ru web разделы

С таким подходом, могу посоветовать только этот код: