防止恶意刷评论
-
用redis生成一个key来记录有效时间通过判断key是否存在,
再生成一个key用来记录用户注册后评论的累计数量用程序来限制发帖数量。 -
使用cookie防止恶意点击
function setCookie(key,value,times) { var exdate=new Date(); exdate.setTime(exdate.getTime()+(times*60*1000));//times如果是6,代表cookie的生命周期是6分钟 document.cookie=key+ "=" +escape(value)+ ((times==null) ? "" : ";expires="+exdate.toGMTString()); } function getCookie(key) { if (document.cookie.length>0) { c_start=document.cookie.indexOf(key + "="); if (c_start!=-1) { c_start=c_start + key.length+1; c_end=document.cookie.indexOf(";",c_start); if (c_end==-1) c_end=document.cookie.length; return unescape(document.cookie.substring(c_start,c_end)) } } return null; } /*点击按钮时判断*/ jQuery("#btn").click(function(){ if(!getCookie('test')) { setCookie('test',123,30);//cookie存活时间30分钟 }else{ alert('You have commented on it....'); } });
-
添加验证码的控制,可以有效的防止用户的恶意攻击了,除非他知道你 的验证码的算法。
-
像discuz中那样form表单中增加forhash的隐藏域,判断是否是从我的网站中提交的。
-
可以判断两次提交的时间间隔,用session来记录上次提交的时间。
-
可以控制用户的长时间内可以提交几次,如10分钟10次等。