[PHP] צריך רעיונות בקשר למנגנון הצפה

[eLad]

נכתב במקור על ידי sUP

אז נשמח לשמוע אלטרנטיבות אחרות ולהשכיל

למה לא להשתמש נניח ב session ולשמור בו שני דברים -

1. נניח נושא ההודעה (או התוכן)
2. שעת שליחת ההודעה

לפני הוספת תגובה בפורום, בודקים ב session אם נושא ההודעה שהגולש רוצה להוסיף זהה לנושא ההודעה שב session - ופועלים בהתאם ..

אם בכל זאת רוצים לתת הפרש חצי דקה בין הודעה להודעה - לבדוק פשוט לפי השעה שב session אם עברה יותר מחצי דקה. אם עברה - לאפשר כתיבה ולמחוק את ה session ..

[Tomer]

נכתב במקור על ידי eLad

למה לא להשתמש נניח ב session ולשמור בו שני דברים -

1. נניח נושא ההודעה (או התוכן)
2. שעת שליחת ההודעה

לפני הוספת תגובה בפורום, בודקים ב session אם נושא ההודעה שהגולש רוצה להוסיף זהה לנושא ההודעה שב session - ופועלים בהתאם ..

אם בכל זאת רוצים לתת הפרש חצי דקה בין הודעה להודעה - לבדוק פשוט לפי השעה שב session אם עברה יותר מחצי דקה. אם עברה - לאפשר כתיבה ולמחוק את ה session ..

כניסה ויציאה מהדפדפן יעקפו את זה.. מסד נתונים שיש לו פשוט עוד סעיף אחד של last comment בטבלת משתמשים יעשה את העבודה.

[eLad]

נכתב במקור על ידי Atom-Bomb

כניסה ויציאה מהדפדפן יעקפו את זה.. מסד נתונים שיש לו פשוט עוד סעיף אחד של last comment בטבלת משתמשים יעשה את העבודה.

כניסה ויציאה מהדפדפן גם לוקחות זמן (אתה יודע ), אפשר לשכלל את הבדיקה ולהוסיף גם IP.

לדעתי אין טעם בכזה עניין קטן לגשת למסד נתונים - בזבוז של משאבים

[Elad-A]

נו יש הצעות?

[בניה]

נכתב במקור על ידי Elad-A

נו יש הצעות?

ב"ה


תלוי עד כמה האדם רוצה להציף.
וגם תלוי אם צריכים להיות רשומים ומחוברים כדי לשלוח הודעה.
אם לא צריך להיות רשומים ומחוברים:
והוא ממש רוצה להציף ומאוד אסור שיציפו תעשה לפי IP ולכל IP מותר לשלוח הודעה פעם ב 30 שניות וגם תשים עוגיה עם הזמן פרסום הודעה האחרון ותבדוק גם לפיה.
כמובן שזה במקרה הכי גרוע וזה גם הכי יעיל כי עד שהוא ישנה IP וימחק עוגיה אז זה יקח לו זמן.
אם צריכים להיות רשומים ומחוברים וצריך לאמת את ההרשמה במייל ובמיוחד במייל ספקית(שזה אולי הדרך היחידה למנוע את ההצפה ב100%) אז מספיק לעשות כמו שתומר אמר ולעשות תא בטבלת משתמשים עם זמן התגובה האחרונה.

[Elad-A]

צריכים להיות רשומים. איך אני מאמת אימייל של ספקיות בלבד?
ואיך אני נותן קוד רנדומלי לכל משתמש שאיתו הוא צריך לאמת?

[בניה]

ב"ה


לא כדאי להשתמש במייל ספקיות בלבד.
מימילא עד שהוא ירשם מחדש יקח לו כמה זמן.
תלוי מה ההגדרה להצפה כי אם אסור לפרסם כל 30 שניות אז השיא שהוא יגיד אליו זה תוך 15 שניות במקום 30 ככה שזה לא נורא.

[Elad-A]

אה בסדר. ואיך אני עושה קוד אימות לכל אחד שישלח אליו באימייל?

[בניה]

ב"ה


צור טבלה שבשם valid נגיד, עם תא לסיסמא ושם משתמש(ועם איזה מידע שאתה רוצה) ולקוד הרנדומאלי (שתצור אותו איך שבא לך, אם str_shafleאו rand או לא יודע מה.) תעשה עוד תא.
כשאדם נרשם אתה מכניס את הפרטים שלו לטבלה valid וגם את הקוד הרנדומאלי ושולח לו במייל את הקוד עם קישור לטופס שאפשר להכניס בו את הקוד וכששולחים את הטופס אז אתה בודק אם קיים קוד כזה במסד ואם כן אתה מעביר את המשתמש מהטבלה valid לטבלה הרגילה של המשתמשים.

[Elad-A]

אממ אני ינסה ויחזיר פה תשובה, תודה בניה.