floodsperre?

[Gamer20]

wie (und wo im script) kann ich eine solche sperre einbauen?

ich hab ein formular mit submitbutton und anschließend einer DB anfrage (die dann unnötig belastet wird, durch mehrmaliges betätigen des buttons)!

[jens76]

wie: na am einfachsten über eine ipsperre in der db und in der session
wo: befor du in die db einträgst

[TobiaZ]

na, BEVOR du DB-Anfrage absendest.

Alles andere wäre unsinn.

EDIT:

---

jaja, steht schon da...

---

[Gamer20]

achso ok danke, dachte gebe da ne andere möglichkeit (obwohl man könntest doch auch per cookie machen, statt per IP, denk ich mal)!

muß also nur noch befehl finden, um IP zu lesen.

[TobiaZ]

achso ok danke, dachte gebe da ne andere möglichkeit

Session wurde genannt.

(obwohl man könntest doch auch per cookie machen, statt per IP, denk ich mal)!

Ja, nur cookies lassen sich genau so leicht löschen, wie sich eine IP ändern lässt. Aber lass uns das Thema nicht zum 100sten mal erklären.

muß also nur noch befehl finden, um IP zu lesen.

Das sollte dank Suche nicht all zu schwer fallen.

[Gamer20]

genau (zwecks IP), daher is mir ein cookie lieber, denn dann muß ich net erst ne DB anlegen und unnötig den server belasten (obwohls gar net ins gewicht fällt, bei dieser funktion)!

[matz0r]

Dann muss man also nur die Cookies ablehnen um bei dir zu spammen? ;-)

[Gamer20]

hmm stimmt, also doch IP. aber geht ja nur um ne bewertung eines produktes, mehr is es net.

[sysop123]

Original geschrieben von Gamer20
hmm stimmt, also doch IP. aber geht ja nur um ne bewertung eines produktes, mehr is es net.

das reicht doch zum spammen und db belasten.
session ist auch ein weg, wenn sich die ip permanent ändert, hilft die ip auch nix.

[TobiaZ]

Wie gesagt, es gibt diverse Ansätze, die mehrere Identifikationen kombinieren. Da müsste man nur mal suchen...

[ArSeN]

Original geschrieben von sysop123
das reicht doch zum spammen und db belasten.
session ist auch ein weg, wenn sich die ip permanent ändert, hilft die ip auch nix.

Toll, und wenn ich den Browser zu und wieder aufmache, bringt dir die Session auch nix

[TobiaZ]

Immer noch nicht durchgekommen, dass nur Kombinationen annähernd wirksam sind.

[sysop123]

Original geschrieben von ArSeN
Toll, und wenn ich den Browser zu und wieder aufmache, bringt dir die Session auch nix

klar, bots machen dauernd den browser zu und wieder auf !!
man muss entscheiden, gegen wen oder was man sich schützen will, in meinem gästebuch sind die einträge von spam-bots so zumindest nahezu null geworden.

ps
gegen spinner, die aus taiwan per browser viagra einträge machen, hat man sowieso kaum eine chance. ich arbeite mit blacklist, ip-sperre und einer bereits gepostet-session, die einen zweiten eintrag nicht zulässt und finde trotzdem ab und zu einen eintrag.

[ArSeN]

klar, bots machen dauernd den browser zu und wieder auf !!

Als ob Bots Browser benutzen... wenn du wüsstest wie Bots funktionieren wüsstest du auch, dass denen die Session so ziemlich egal sein kann, wenn sie gescheit aufgebaut sind.

[hacktor81]

Eine wirklich effektive Lösung gibt es nicht....

Ich mag es nicht zugeben zu müssen, dass manche Dinge sich nicht umsetzen lassen aber bei Spam ... das zeug ist hartnäckig.

Alles was man dazu implementieren kann sind Idiotenbremsen oder den Zugriff ganz zu machen, z.B. Blacklist/Whitelist