|
מה הדרך הטובה ביותר לחסום משתמש אחרי שביצעה פעולה?
טוב יש כמה בעיות :\
קוקיז = אפשר למחוק.. סשן = נגמר אחרי סגירת הדפדפן. IP = משתנה כל התחברות לאינטרנט. אז מה הדרך, בתודה , נבו. |
לא חושב שיש פתרון קסם
הזיהוי הכי טוב שיש כרגע זה לדעתי IP + COOKIE.
חוץ מזה, אין לך יותר מדיי נתונים על המשתמש שלא יכולים להשתנות |
יש לך גם USER_AGENT...
ששם אתה יכול להוציא את המערכת הפעלה שלו ועוד כמה נתונים |
השיטה הכי טובה שאני ראיתי: כל פעם שאתה מנסה להתחבר או שהוא מזהה קוקיז מהמחשב שלך הוא מוסיף את הIP לרשימת חסומים.
ככה כל פעם שינסו להתחבר לחשבון נחסמים IP+קוקיז... |
להוציא לו את החשק להכנס שוב ;P
הכי יעיל זאת לעשות הרשמה דרך אימייל של ספקית ואז פשוט לחסום אותו.. |
ציטוט:
עריכה: הודעה 1,000 |
את הכתובת IP המושעת תפנה לדף שכתוב "האתר נסגר".
ואז הוא לא ינסה להחליף IP חחח =) רעיון גדול! |
מה עם לחסום טווח?
|
ציטוט:
תשמע, קח בAJAX/PHP כמה דברים שלא נהוג לשנות - למשל הפעלת או כיבוי JS, הפעלת COOKIES ודברים דומים שאתה יכול לקחת, את כל זה תאכסן במסד עם עוד נתונים משתנים הIP, ואז תבדוק אם למשתמש יש 70%+ מהתכונות שלו. (אתה חייב להיות מאוד מדוייק בקטע הזה). עוד דרך טובה היא להשתיל COOKIE עם שם מוצפן, או עם שם כמו PHP_SESS_ID שלא מוחקים. |
אני יתן לך דוגמא...
מממ אני אמרתי שאני בונה מערכת פורומים נכון... אני פועל בשיטה של IP ועוגיות ועשיתי אפשרות של טווח זמן שזה הרחקה לכמה שעות או כמה ימים או כמה חודישם או כמה שנים זה פועל לפי העוגיה. |
ציטוט:
למה לא לחסום פשוט את המשתמש עצמו וזהו? mlnn הציע את ההצעה הכי טובה אם זה אתר עם הרשמה כמובן אבל הכי מעצבנת חח כי אם עברת ספקית זה מעצבן ומי בכלל משתמש במייל של הספקית?! :| יש לי שם 1000 ספאמים ביום חח לא נכנס לשם בכלל |
מישהו אמר שאני רוצה לחסם את המשתמש לגמריי?!
כולה הצביעה לגלרייה =] יש אפשרות לקבל את הID של המחשב? |
אחי הכי טוב זה לעשות אזורים(המקומות שאתה רוצה לחסום)
שמחייבים כניסה עם שם משתמש+סיסמה ואז כשהמשתמש מעצבן תעשה לו בלוק... ותחשוב אחי שבבאן IP אחרי שהוא משנה IP משהו אחר מקבל אותו XP לא נעים... |
ציטוט:
|
ציטוט:
|
ציטוט:
מה שגם, I.P מתחלף, ויכול לחסום משתמש אחר בטעות. |
ציטוט:
שיהיה לך שם user_id | img_id | vote (וכל מה שאתה צריך...) כשהמשתמש בה להצביע, אתה בודק אם קיימת רשומה שה img_id שלה שווה לתמונה הנוכחית וה user_id שלה שווה למשתמש הנוכחי, אם כן, אתה נותן שגיאה שהוא כבר הצביע, אם לא, תוסיף רשומה למסד עם הפרטים האלו. זו הדרך הכי בטוחה, כמובן שאתה תצטרך מערכת הרשמה לאתר. |
IP+עוגיות+קוד זיהוי זה הכי אמין.
|
אין פיתרון קסם, הבעיה הזו לא פתירה מלבד חסימה של טווח\ספק.
|
| כל הזמנים הם GMT +2. הזמן כעת הוא 07:29. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ