Forum PHP.pl > [MySQL][PHP]Ref link

Pomoc - Szukaj - Użytkownicy - Kalendarz

jahonen

10.05.2014, 14:30:16

Chciałbym napisać skrypt, który:
-nie działa gdy sam kliknę w link (tylko gdy osoba z innego komputera go kliknie)
-jedna osoba może kliknąć w link tylko jeden raz

Prosiłbym o pomoc. Z proxy sobie poradziłem teraz tylko to. Z góry dzięki

Oto fragment mojego kodu

Kod

db_connect();

if($_GET['ref'])
{
$query1 = mysql_query("UPDATE users SET zdolnosc=zdolnosc+1 WHERE ref = '$_GET[ref]'");
}

Posio

10.05.2014, 14:37:07

możesz sprawdzać IP lub tworzyć plik cookie. Nie idzie się przed tym zabezpieczyć na 100%

jahonen

10.05.2014, 14:50:57

Jak sprawdzić ip i nie zezwolić na wykonanie skryptu?

dje31

10.05.2014, 22:05:14

IP:

[PHP] pobierz, plaintext 
<?php
echo $_SERVER['REMOTE_ADDR'];
?>
[PHP] pobierz, plaintext

Przeanalizuj tez:

[PHP] pobierz, plaintext 
<?php
$_SERVER['HTTP_CLIENT_IP'];
$_SERVER['HTTP_COMING_FROM'];
$_SERVER['HTTP_FORWARDED'];
$_SERVER['HTTP_FORWARDED_FOR'];
$_SERVER['HTTP_VIA'];
$_SERVER['HTTP_X_COMING_FROM'];
$_SERVER['HTTP_X_FORWARDED'];
$_SERVER['HTTP_X_FORWARDED_FOR'];
?>
[PHP] pobierz, plaintext

jahonen

11.05.2014, 08:41:19

Kod

if($_GET['ref'])
{
    db_connect();
$selip = mysql_query("SELECT ip1, ip2, ip3 FROM users WHERE ref = '$_GET[ref]'");
$fetched = mysql_fetch_array($selip);
$ip = $_SERVER["REMOTE_ADDR"];
if($fetched["ip1"] !== $ip || $fetched["ip2"] !== $ip ||$fetched["ip3"] !== $ip)
{
    $query1 = mysql_query("UPDATE users SET zdolnosc=zdolnosc+1 WHERE ref = '$_GET[ref]'");
    if($fetched["ip1"] == 0){
    $query2 = mysql_query("INSTERT INTO users (ip1) VALUES ('$ip')");
    }
    elseif($fetched["ip2"] == 0){
    $query2 = mysql_query("INSTERT INTO users (ip2) VALUES ('$ip')");
    }
    elseif($fetched["ip3"] == 0){
    $query2 = mysql_query("INSTERT INTO users (ip3) VALUES ('$ip')");
    }
}

Zrobiłem to w ten sposób. Czy to będzie działać? Nie mam tego jak sprawdzić bo pracuję na localhost. Domyślna wartość w kulumnach ip1, ip2, ip3 to "0".

Turson

11.05.2014, 11:29:24

1. Wstawiaj kod w PHP w odpowiedni BBCode, bo dużo lepiej się czyta.
2. Nie, to nie będzie działać m.in. z powodu literówek "INSTERT"
3. Wstawiasz do tabeli users każdemu użytkownikowi do odpowiedniej kolumny ip, a nie konkretnemu.
4. Podatne na SQL Injection jak cholera.
5. Jak włączysz raportowanie błędów, to zobaczysz, że if($_GET['ref']) wypluje ci błąd. Podpowiedź isset
6. Sprawdź różnicę między !== a !=, bo w tym przypadku może spowodować złe działanie.

jahonen

11.05.2014, 13:11:19

Dzięki stary, już wiem jak się za to zabrać

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.