overfloading verhindern im GB

[florian1x]

ok also ich wollt mal fragen ob ihr mir helfen könnt?
Ich hab ein Gästebuuch geschrieben.
Hab bis jetzt ein paar Schutzmechamismen eingebaut, wie email überprüfung und abfrage ob name angegeben ist.
Dann habe ich noch eingebaut, dass seien mit je 10 beiträgen erzeugt werden. Nun wollte ich was gegen spamer machen.
Ich hab mir gedacht, dass man in die session die aktuelle zeit hineinschreiben kann und halt beim nächsten mal überprüft ob 60 sek vorbei sind.

 if(!isset($_SESSION["time"]) or (!($_SESSION["time"]==NOW()+60 sec))){
          $_SESSION["time"]=NOW();
         //eintrag wird gesendet
      } 

also so in etwa

aber wie genau ka

[jahlives]

Macht imho so keinen Sinn. Weil du den Eintrag auch dann zulässt wenn die Session nicht exisitert. Dann wird der Spammer jeden Eintrag ohne Session ID senden und du lässt den gewähren...

[TobiaZ]

Jo, als wenn ein Spammer immer die gleiche Session verwenden würde...

Aber such mal im Forum zu dem Thema, das Problem gibts ja schon recht lange.

[Shurakai]

Stichwort bei der Suche ist "Captcha"

[florian1x]

kann nicht einfach ienen nen code beispiel posten? oder nen link zu ienem

[jahlives]

kann nicht einfach ienen nen code beispiel posten? oder nen link zu ienem

Kannst du denn nicht mal den benutzen und das Stichwort 'flooding captcha' eingeben, um danach zu suchen. Wir hatten hier im Forum mal was dazu, da bin ich sicher.

Gruss

tobi

[florian1x]

ja hab ich ja aber da kam nix bei raus. ... naja dann aufs neue suchen

[jahlives]

Hier findest du was

Gruss

tobi

[florian1x]

ok andere Taktik

könnt ihr mir dabei helfen... ich will die aktuelle zeit in die Session schreiben und wenn beim nächsten aufruf noch keine 60 sec vorbeisind soll der mir sagen "bitte noch warten". Könnt ihr mir dabei helfen?

[jahlives]

$_SESSION['zeit'] = time(); 

Die if-Bedingung bei der Auswertung überlasse ich dir selber

Gruss

tobi

[TroX]

if(!isset($_SESSION['date'])) $_SESSION['date'] = date('c');

if(strtotime($_SESSION['date']) > strtotime('-1 minute'))
{
  echo "Bitte warten!";
}else{
  echo "foo - bar";
  $_SESSION['date'] = date('c');
} 

mfg

[florian1x]

Original geschrieben von jahlives
Hier findest du was

Gruss

tobi

danke hatte ich überlesen

[florian1x]

Original geschrieben von jahlives

$_SESSION['zeit'] = time(); 

Die if-Bedingung bei der Auswertung überlasse ich dir selber

Gruss

tobi

mah ich überlese grad alles

$_SESSION['zeit'] = time(); 

hatte ich auch shcon herraus gefunden mein problem ist ja die if abragerei

EDIT:
Gut also jetzt weiß ich immerhin schonma ,dass die aktuelle zeit in sec ausgegeben wird, und da ich ja nicht ganz dumm bin dürfte ich es nun hinkriegen. Wenn dann poste ich ma den Code falls andereuser das ma wiessen wollen

[florian1x]

So funktioniert es bei mir;

if((time()-$_SESSION["zeit"])<=60){
          echo "Du musts mindestens 60 sec warten.<p>";
}else{
          echo "Funktioniert";
          $_SESSION['zeit'] = time();
} 

[jahlives]

Und was machst du wenn keine Session ID geschickt wird ? Ich tippe drauf, dass du dann direkt in den else-Zweig reinkommst. Aber probiers mal und teile es uns mit.

Gruss

tobi