Да, это действительно возможно, если вы найдете на сайте АКТИВНУЮ XSS. Что это такое и как искать очень легко гуглиться. Проблемо в том, что их мало кто допускает, однако, иногда, даже крупные проекты взламываются подобным образом.
Конечно ботов считает) Более того, если один бот зайдет на него миллион раз с одного айпи, он это все посчитает. Вы не делаете никаких проверок, а просто увеличиваете счетчик каждый раз. Для начала я бы сделал проверку на уникальный ip в сутки, ну а потом уже и более сложныею
Только устроившись на работу в фирму, которая занимается реальными крупными проектами. Потому что без практики тут никуда...Можно разобрать сотню фреймворков, а в итоге "обосраться" при первой встрече с кодом РЕАЛЬНОРАБОТАЮЩЕГО крупного портала.
Хм...у вас не хватает знаний для базовой оценки тенденций, а вы предлагаете свои услуги крупным компаниям???
Впрочем, я даже рад что есть такие фирмы, по сути без них не было бы проектов аля "Срочно исправить ошибку в сайте, преддущий разраб. не справился и слился"