Mysql
 sql >> Baza danych >  >> RDS >> Mysql

Zapobiegać wykorzystywaniu przycisków Wstecz? PHP

Przed wyświetleniem formularza musisz sprawdzić co najmniej jedną cechę identyfikującą użytkownika i sprawdzić, czy przesłał ocenę. Można to zrobić na różne sposoby, każdy z własnymi słabościami, więc najlepiej mieszać i dopasowywać, ale niektóre z nich to:

  • Sprawdzenie, czy osoba z tym samym adresem IP i ciągiem agenta użytkownika nie przesłała najlepszego wyniku w ciągu ostatnich x minut (chociaż może to uniemożliwić przesłanie niektórych prawdziwych wyników – pomyśl, że szkoła/biuro korzysta z tej samej przeglądarki i ma ten sam adres IP)

  • Umieszczenie śledzącego pliku cookie po przybyciu z identyfikującym identyfikatorem użytkownika. Następnie sprawdź, czy identyfikator użytkownika nie przesłał wyniku w ciągu ostatnich x minut. (np. rozpocznij sesję PHP, jeśli chcesz)

  • Dodanie pliku cookie do przeglądarki po przesłaniu wyniku, a następnie sprawdzenie tego pliku cookie przed wyświetleniem formularza (tak, można to łatwo obejść, usuwając plik cookie). Alternatywnie możesz ustawić wartość w sesji)




  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Nginx - Pobieranie PHP zamiast wykonywania

  2. Uzyskaj 5 najczęstszych wartości/występujących identyfikatorów?

  3. SQL:Jak wykonać ciąg znaków nie jest równy

  4. Nie można upuścić pola w tabeli MariaDB/MySql za pomocą FOREIGN KEY

  5. jak zaimportować plik Excela (XLSX) do mysql za pomocą nodejs