Arkadaşlar benim bir formum var (forum değil bilinen boş kutu ve gönder özelliği) ve bu forma görsel doğrulama kodu olmadan atıyorum 30 sn'de bir mesaj atılabilmesini nasıl sağlarım. Yani. 30 sn öncesine atmak isteyene atmazsınız mesajı yollamak istiyorum...
|
|
Güvenlik için süreli form yollama
Bir cozum yazmadan once boyle bir yontemi daha once gormedigimi ve pek kullanissiz oldugunu belirtmek isterim.
Belki ne yapmak istediginiz konusunda konusursak, baska bir yontem kullanisli olabilir.
Belki ne yapmak istediginiz konusunda konusursak, baska bir yontem kullanisli olabilir.
Gorsel olmayan, ancak duysal olan yontemi kullanabilirsin.
Tahminimce sen bu yontemlerin hicbirini kullanmak istemiyorsun.
Bu yontemleri kullanmadan birseyler yapmak mumkun ancak, spam i durduramazsin.
Proxyler uzerinden girip yapacaklarini yine yaparlar...
Ama yine görsel doğrulama yapacaz sanırım veritabanı/text üzerinde ip adresi ve form atma zamanını kaydedip, onu daha sonra 30 saniye aralıkta kontrol ettirebilirsin. IP değiştiği zaman o da değişir. Cookie ile yap dersen ona da çare bulunur. Böyle birşey için IP değişecek adam yoktur, zaten ip değişmek 30 saniye kadar sürüyor.
http://forum.ceviz.net/flood-kontrolu-t16125.html bu işine yarayabilir
PHP:
$floodkontrol = "120";
if ($_SESSION[kontrol]+$floodkontrol>time()) {
$kalanzaman=$floodkontrol+$_SESSION[kontrol];
$kalanzaman=$kalanzaman-time();
echo "<script>";
echo "alert('2 dakika içerisinde 1 mesaj yazabilirsiniz. Yeni mesaj yazabilmenize ".$kalanzaman." saniye var."."');";
echo "location.href='forumoku.php?forumid=$forumid&konuid=$konuid&sayfa=ss';";
echo "</script>";
die();
}
$_SESSION[kontrol]=time();ceviz.net'dekinin biraz daha kısa hali. şu anda aynısını kendi forumununda kullanıyorum, ayrıca yukardaki gibi 120 saniye yapmanı tavsiye ederim.