Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: запрос на обновление данных в базе данных

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
kolyan9898
Отправлено: 11 Декабря, 2013 - 17:34:55
Post Id


Гость


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




вообщем у меня ставишь в приложении нравиться фото-не нравиться
отправляется запрос на php скрипт и добавляю +1 klass в базе данных и +2монетки юзеру, но злоумышленник может отправить этот запрос 100+++ раз в снифере, и тогда получит 200+++монеток, как это избежать? желательно бы идеи
хранить каждый запрос с ид в бд, чтобы проверять, не очень удобно

(Отредактировано автором: 11 Декабря, 2013 - 17:36:40)

 
 Top
kolyan9898
Отправлено: 12 Декабря, 2013 - 15:01:32
Post Id


Гость


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




чё так глухо то?
 
 Top
Мелкий Супермодератор
Отправлено: 12 Декабря, 2013 - 15:08:31
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




Очевидно - не давать делать много раз то, что можно делать лишь единожды.


-----
PostgreSQL DBA
 
 Top
kolyan9898
Отправлено: 12 Декабря, 2013 - 15:25:12
Post Id


Гость


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




и как это бы реализовать?
 
 Top
IllusionMH
Отправлено: 12 Декабря, 2013 - 15:32:46
Post Id



Активный участник


Покинул форум
Сообщений всего: 4254
Дата рег-ции: Февр. 2011  
Откуда: .kh.ua


Помог: 242 раз(а)




kolyan9898, сохранять инфу о действии?
 
 Top
kolyan9898
Отправлено: 12 Декабря, 2013 - 15:35:08
Post Id


Гость


Покинул форум
Сообщений всего: 127
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




а что тогда получится? всю базу засрет
 
 Top
Мелкий Супермодератор
Отправлено: 12 Декабря, 2013 - 15:53:29
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




kolyan9898 пишет:
нравиться фото-не нравиться

Соответственно, id_photo, id_голосующего_юзера
Здесь же уместно сохранить оценку.


-----
PostgreSQL DBA
 
 Top
IllusionMH
Отправлено: 12 Декабря, 2013 - 16:07:36
Post Id



Активный участник


Покинул форум
Сообщений всего: 4254
Дата рег-ции: Февр. 2011  
Откуда: .kh.ua


Помог: 242 раз(а)




kolyan9898, отдельная табличка на 2-3 поля (вдруг система оценки от 1 до 5 потребуется), вносите эти данные.
А иначе как еще определить лайкал ли пользователь эту картнику?
 
 Top
lodka981
Отправлено: 12 Декабря, 2013 - 16:19:01
Post Id


Новичок


Покинул форум
Сообщений всего: 19
Дата рег-ции: Нояб. 2013  


Помог: 0 раз(а)

[+]


Можно сделать , чтобы записывал ip в базу данных и потом уже проверял если есть схожий ip , то выдаём ошибку.
 
 Top
sympler
Отправлено: 12 Декабря, 2013 - 22:53:59
Post Id


Новичок


Покинул форум
Сообщений всего: 35
Дата рег-ции: Янв. 2011  


Помог: 0 раз(а)




необязательно в базу, можно в куки или сессии заносить что за последние сутки ону же голосовал, и пока не может
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB