0

我有一个真正奇怪的问题。好吧，在我的网站上，我有一个反馈和评论系统，两者都使用 cookie 来防止人们发送大量评论（大量垃圾邮件），阻止写评论或反馈帖子，例如 30 秒。如果他们禁用 cookie，他们将无法发表评论或反馈。我使用带有 JQuery 脚本的系统，使用 PHP 中的一个进程来不刷新页面。

第一个问题 - 出于某种原因，在本地主机（托管在我家）上它工作正常，阻止了人们。但是在主机上，如果我上传脚本（例如，如果我想做更新），它会停止工作，我可以随意评论，它不会阻止。但它只是在我的电脑上（正如我测试过的，在我兄弟的笔记本上和我的工作正常）我还在 IE、Firefox 和 Chrome 上进行了测试。但几天后（随机，1-4）它开始正常工作。但是，如果我更新脚本（甚至不更改那个脚本），就会支持这个问题。

第二个问题 - 在投票（反馈）和评论系统中，如果“阻止系统”工作正常，它将阻止用户 30 秒。但是，当我提交评论时，第一秒点击非常快，它会提交两次。就像，做 2/3（有时 4）次相同的评论。但是如果我尝试在 30 秒之前再次发表评论，它将被阻止。我如何防止人们重复提交？

这是给您的一些代码，它应该会有所帮助。

评论.php

if (isset($_COOKIE["AbleCookie"])) //prevent disabled cookies
{
    if (!isset($_COOKIE["time"])) //verify if the cookie time (to block comment) has been set
    {
        if (strlen($Comentario) != 0)
        {
            if (strlen($Comentario <= 500))
            {
              ob_start(); //need this?
              setcookie("time", "anyvalue", time()+$Segundos);
              ob_end_flush();

                if (isset($Usuario))
                {
                    $acharUsuario = "select query";
                    $resultado = mysql_query($acharUsuario, $conexao) or die (mysql_error());
                    $ExisteUsuario = mysql_num_rows($resultado);

                    if ($ExisteUsuario != 0)
                    {
                        $UsuarioID = mysql_result($resultado, 0, 'id_usuario');

                        $InserirComentario = "insert query";
                        mysql_query($InserirComentario, $conexao) or die (mysql_error());

                        $Mensagem = "Correct";
                    }
                }
                else
                {
                    $InserirComentario = "insert query";
                    mysql_query($InserirComentario, $conexao) or die (mysql_error());

                    $Mensagem = "Correct";
                }
            }
            else
              $Mensagem = "<h3>Your comment must has less than 500 characters.</h3>";
        }
        else
          $Mensagem = "<h3>To comment something, you have to write something, right?</h3>";
    }
    else
      $Mensagem = "<h3>You just can do another comment after $Segundos seconds!</h3>";
}
else
  $Mensagem = "Something went wrong! Please, take a look on our <a href='../faq'><b>FAQ</b></a>!";

echo $Mensagem;
$Mensagem = "";

不刷新.js

function InserirComentario(){
var uname = $('#PostComentario').val();
var postid = $('#CommentPostID').val();
var dataString = 'post_comentario='+ uname + '&comment_postid='+ postid;

    $.ajax({
        type: "POST",
        url: "sucess/comments.php",
        data: dataString,
        cache: false,
        success: function(result){
                    if (result=='Correct')
                {
                  document.getElementById("PostComentario").value = "";
                }
                    else
                {
                  $("#ComentariosFullPost").html(result);}
                },
        error: function(xhr, ajaxOptions, thrownError){
          alert("Error Status: " + xhr.status + " Thrown Errors: "+thrownError);
        }
    });}

先谢谢了。

4

2 回答 2

0

首先，不要使用 cookie 来阻止用户状态。它们可以更改或在这种情况下完全删除，从而绕过应用程序阻止输入的能力。

将其切换到快速 PDO 查找以查明用户何时发布 - 如果您需要使用帖子 IP 地址和用户名添加新列 - 并对此进行验证。

或者使用 JavaScript 查询进行 30 秒倒计时以防止初始请求，然后使用 DB 以防止双击按钮。

尽量远离 cookie，但除非你也有，否则它们太容易被操纵，而且在以后的日子里；被盗。

于 2013-01-29T23:37:32.557 回答
0

cookie 不会阻止垃圾邮件发送者。使用时间戳记录 ipaddress 并检查（例如）。你把它弄得太复杂了，对垃圾邮件发送者来说太容易克服了。

这是一个如何检查一个 ipadress 的帖子数量的示例：

//check posts
$ip = ip2long($_SERVER['REMOTE_ADDR']);
$q = $db->prepare("SELECT COUNT(id) as num FROM `posts` 
                   WHERE `ipaddress` = ? && time > ?");
$q->execute( array( $ip, strtotime("-30 seconds") ) );

$numberOfPosts = $q->fetch(2);
$numberOfPosts = $numberOfPosts['num'];

if( $numberOfPosts > 0 ){
 //not allowed
}
于 2013-01-29T23:37:35.213 回答