Spam trotz ausgeblendetem Feld "URL"

Hallo zusammen,
ich blende im Kommentar-Formular bisher das Feld "Website" mit folgender CSS aus:

#commentform .comment-form-url {
display: none;
}

Erstmalig hat gestern ein Spammer trotzdem eine URL im eigentlich ausgeblendeten Feld hinterlassen.

Nun habe ich das Feld "Website" mit diesem PHP-Code ausgeblendet:

function remove_comment_fields($fields) {
unset($fields['url']);
return $fields;
}
add_filter('comment_form_default_fields', 'remove_comment_fields');

Frage:
Kann das Ausblenden mit CSS umgangen werden und ist die Variante mit "unset" sicherer?
Vielen Dank für eine fachkundige Antwort von den Experten.

Vielen Dank für die Info. Ich verwende dann zum Ausblenden nur noch die PHP-Variante mit unset.