Кнопка "Отправить". Защита от повторного нажатия.

[dj_pont]

Суть проблемы. Есть форма отправки с полями. Но защиты от флуда нет никакой, т.е. сиди и жми сколько хочешь на отправить.
1) Как сделать ограничение на нажатие кнопки. Т.е. не чаще одного раза в минуту допустим.
2) Как запретить прямое обращение к скрипту. На пхп это легко решается сессиями, а вот как защититься на флеше, т.е. сделать ограничения на отправку одного и того же сообщения несколько раз.
Сам скрипт отправки реализован на пхп. Но чтобы реализовать сессии, надо чтобы при загрузке формы, открылась сессия, на пхп бы при загрузке было:
session_start();
if($_SESSION['uid'] =='') {$_SESSION['uid'] = mt_rand(100000,999999);
далее его бы перехватили в скрипте отправки, но вот как запустить сессию на флеше, видимо никак...или как?

[incoob]

Даете клиенту идентификатор. Отправляете на сервер сообщение с идентификатором. Если в течении последней минуты клиент с таким идентификатором что-то отправлял, то игнорируете его запрос.

Второй раз за день пишу одно и то же, читайте форум внимательнее...

[dj_pont]

Сообщение от incoob

Даете клиенту идентификатор. Отправляете на сервер сообщение с идентификатором. Если в течении последней минуты клиент с таким идентификатором что-то отправлял, то игнорируете его запрос.

Второй раз за день пишу одно и то же, читайте форум внимательнее...

Ну общую суть я и так понимаю, что надо что-то присвоить, а потом сверить. Просто я пхп программист, а не AS, поэтому для меня присвоить идентификатор во флеш ничего не говорит. Как на практике это реализовать, примерный код, я так понимаю не обойдётся без xml или txt...

и как всё же сделать ограничение по нажатии кнопки, чтобы не тупо просто не отправлялась, а именно шло ограничение, что слишком часто нажимается кнопка?

[wvxvw]

Поместить клиента в ускоритель частиц - или просто привязать ему руки к стулу. Вы можете например сверять время последней отпавки при нажатии или еще что-то похожее, но это никак не помешает клиенту забить на вашу "умную" кнопку и отпавить запрос вообще на нее не нажимая. Всю логику вам нужно организовывать, очевидно, на PHP, флеш тут абсолютно ни при чем.

[dj_pont]

Сообщение от wvxvw

Поместить клиента в ускоритель частиц - или просто привязать ему руки к стулу. Вы можете например сверять время последней отпавки при нажатии или еще что-то похожее, но это никак не помешает клиенту забить на вашу "умную" кнопку и отпавить запрос вообще на нее не нажимая. Всю логику вам нужно организовывать, очевидно, на PHP, флеш тут абсолютно ни при чем.

И что мне почерпнуть из этого поста???
Я понимаю, что если я хочу чтобы на кнопку нажимали один раз в 60 секунд, то надо отталкиваться от последнего нажатия + 60 секунд, вопрос как это реализовать во флеш?!
Я понимаю, что кнопку можно обойти, в пхп я использую для этого сессии, да и саму суть, была нажата кнопка или нет, и без кнопки никуда ничего не уйдёт, только как сделать подобие сессии во флеш совместно с пхп, формы отправки и посылкка переменных то во флеш происходит, а приём этих переменных и проверку уже пхп производит, так как их сдружить на проверку сессии, или что-то похожее?!

[incoob]

Отправление пост запросов во флеше - urlloader. Смотрите туда.

Как вам уже сказали - во флеше надо только отправлять по клику что-то(вешаем на кнопку событие (addeventlistener) и отправляем запрос). Вся логика делается на стороне сервера. Например, создается таблица в бд, в которой хранятся идентификаторы пользователей и даты послежниъ отправленых ими сообщений. Дальше понятно должно быть...

[dimarik]

Сообщение от dj_pont

только как сделать подобие сессии во флеш совместно с пхп, формы отправки и посылкка переменных то во флеш происходит, а приём этих переменных и проверку уже пхп производит, так как их сдружить на проверку сессии, или что-то похожее?!

А флешка использует в качестве транспорта движок браузера. Т.о. Ваша сессия преспокойно отправится "из флеша".

[dj_pont]

Сообщение от incoob

Отправление пост запросов во флеше - urlloader. Смотрите туда.

Как вам уже сказали - во флеше надо только отправлять по клику что-то(вешаем на кнопку событие (addeventlistener) и отправляем запрос). Вся логика делается на стороне сервера. Например, создается таблица в бд, в которой хранятся идентификаторы пользователей и даты послежниъ отправленых ими сообщений. Дальше понятно должно быть...

Отправляю и принимаю переменные я с помощью "LoadVars();", а нажатие кнопки фиксирую как

send.onPress=function():Void {
s_and_1_obj.t1=t1.text;
s_and_1_obj.t2=t2.text;
s_and_1_obj.receiver_mail=receiver_mail.text;
s_and_1_obj.subject=subject.text;
s_and_1_obj.t3=t3.text;
s_and_1_obj.sendAndLoad("help.php", rec_obj, "POST");
info.text="Ваше сообщение отправляется. Подождите...";
};

. Я так понял, что чисто на стороне флеша ни одно из антифлуд средств не организовать?!

Сообщение от dimarik

А флешка использует в качестве транспорта движок браузера. Т.о. Ваша сессия преспокойно отправится "из флеша".

Это я понимаю, но как стартануть сессию на стороне флеш

PHP код:

session_start(); if($_SESSION['uid'] =='') {$_SESSION['uid'] = mt_rand(100000,999999) 


при открытии формы?

[wvxvw]

При чем тут LoadVara и AS3?
Как вы собираетесь "стартовать сессию" на клиенте?
Если вы хотите нажимать на кнопку 1 раз в 60 секунд, это совсем не значит, что пользователь тоже этого хочет. Мало того, для того, чтобы послать запрос который отправляется вашей кнопкой эта ваша кнопка абсолютно не нужна. Поэтому и пытаться предотвратить многократные нажатия на стороне клиента бессмысленно - вам нужно на сервере проверить частоту с которой приходят запросы, и если кто-то посылает запросы чаще, чем нужно - забанить его, или просто игнорировать, зависит от ситуации. Флеш тут вам в этом абсолютно не помощник.

[dj_pont]

При чем тут LoadVara и AS3?

Я то откуда знаю?

Как вы собираетесь "стартовать сессию" на клиенте?

Смотря что вы называете клиентом?! Если swf файл, который подгружает юзер, то допустим при подгрузке определённой сцены или при проведении мышкой над определённой зоной, а лучше, при установке курсора в одно из полей для заполнения, отсылалась бы переменная, которая стартовала сессию и передавала обратно сгенирированный код, который в дальнейшем при нажатии на кнопку передастся для сверки.

Если вы хотите нажимать на кнопку 1 раз в 60 секунд, это совсем не значит, что пользователь тоже этого хочет.

А его не будут спрашивать, хочет или нет.

Мало того, для того, чтобы послать запрос который отправляется вашей кнопкой эта ваша кнопка абсолютно не нужна.

Поверьте нужна, без кнопки прямое обращение к скрипту ничего не даст.

Поэтому и пытаться предотвратить многократные нажатия на стороне клиента бессмысленно - вам нужно на сервере проверить частоту с которой приходят запросы, и если кто-то посылает запросы чаще, чем нужно - забанить его, или просто игнорировать, зависит от ситуации.

Мне со стороны флеш не нужна проверка частоты отсылки данных. Уберём всё что я писал выше, допусти сделали мощную флешку ввиде одной единственной кнопки и всё, больше абсолютно ничего нет, не надо ничего никуда передавать, в том числе и сторонних php скриптов. Реально ли прикрутить к данной кнопке действие, которое будет подщитывать во сколько было сделано нажатие и при повторном нажатии
в течении 1 минуты выдовалось сообщение о том, что вы слишком часто нажимаете кнопку.