多级评论单表设计

点此看评论表设计

防止恶意刷评论

1. 用redis生成一个key来记录有效时间通过判断key是否存在，
   再生成一个key用来记录用户注册后评论的累计数量用程序来限制发帖数量。

2. 使用cookie防止恶意点击

   function setCookie(key,value,times)
   {
       var exdate=new Date();
       exdate.setTime(exdate.getTime()+(times*60*1000));//times如果是6，代表cookie的生命周期是6分钟
       document.cookie=key+ "=" +escape(value)+
           ((times==null) ? "" : ";expires="+exdate.toGMTString());
   }
    
   function getCookie(key)
   {
       if (document.cookie.length>0)
       {
           c_start=document.cookie.indexOf(key + "=");
           if (c_start!=-1)
           {
               c_start=c_start + key.length+1;
               c_end=document.cookie.indexOf(";",c_start);
               if (c_end==-1) c_end=document.cookie.length;
               return unescape(document.cookie.substring(c_start,c_end))
           }
       }
       return null;
   }
   /*点击按钮时判断*/
   jQuery("#btn").click(function(){
        if(!getCookie('test')) {
            setCookie('test',123,30);//cookie存活时间30分钟
        }else{
            alert('You have commented on it....')；
        }
   });
   

3. 添加验证码的控制，可以有效的防止用户的恶意攻击了，除非他知道你 的验证码的算法。

4. 像discuz中那样form表单中增加forhash的隐藏域，判断是否是从我的网站中提交的。

5. 可以判断两次提交的时间间隔，用session来记录上次提交的时间。

6. 可以控制用户的长时间内可以提交几次，如10分钟10次等。