Les comento, tengo un contador de visitas en si sitio web.
Pensando sobre vulnerabilidades no faltaría que algún creativo pudiera llamar ilimitadamente mi url con algun programa o incluso desde otra web con algún tipo de iframe, posibilidades de llamar mi url cuales quieran.
Ya tengo implementado en mi Script una $_SESSION que controla la visita por usuario y pues nc que mas cosas deveria tener en encenta.
Que me sugieren a tener mas presente.
NOTA: ya uso analitycs pero mi contador de visitas debe de funcionar también por 1000 razones.