Potrzebuję zabezpieczyć komentarze przed robotami/ludźmi którzy będę chcieli wysłać ich za dużo. Powiedzmy, jeden komentarz na 30 sekund. Szukałem ale nie wiele znalazłem.
Teoretycznie wiem jak to zrobić. Pobierać IP oraz date i czas - przechowuję to w bazie. Tylko nie wiem jak poprawnie przerobić to zapytanie: Jeśli to samo IP ma datę i czas mniejszy niż 30 sekund wyskakuje komunikat, że nie może dodać komentarza.
Kiedyś coś podobnego robiłem, trzeba było chyba przekonwertować datę i czas na liczbę unixowa (czy coś takiego ), odjąć od niej odpowiednią wartość odpowiadająca 30 sekundom. Wiem, że miałem z tym ogromne problemy a teraz nie umiem odnaleźć tego skryptu.
No i jeszcze pytanie, czy jakoś inaczej da się zabezpieczyć dodawanie komentarzy?
Pozdrawiam

Lepiej wyslij cookie na expire = 30sec i mniej zabawy moze mniej skuteczne ale jak ktos bedzie probowal wyslac 100zadan na 1 sec to ci baze zajedzie.



mysql_real_escape_string() jak dodajesz do bazy przy wyswietlaniu htmlspecialchars(),sprawdzanie dlugosci komentarza etc....

No własnie z tym mysql_real_escape_string i htmlspecialchars jest trochę problem. Bo takie znaczniki jak <a href="#">blabla</a> mi się pokazują jako linki. A tego bym nie chciał.
Dodatkowo cudzysłowy wyświetla jako \" , tego też chciałbym uniknąć bo użytkownik może będzie chciał sobie cudzysłowy użyć. Jest na to jakiś sposób? Póki co używam htmlspecialchars przy zapisywaniu do bazy i działa tak jak chcę ale czy jest to bezpieczne?

http://segfaultlabs.com/files/pdf/php-wali...filtrowanie.pdf - na 3 stronie masz zestaw funkcji, które przydają się do walidacji danych wejściowych, linki w komentarzach też można usunąć, możesz też mieszać te funkcje ze sobą

emtiej dzięki, poczytam.

Ktoś pomoże mi z ciastkami?
Przy dodawniu komentarze mam:

[PHP] pobierz, plaintext 
setcookie("last", "", time()+30);
[PHP] pobierz, plaintext 

Sprawdzanie:

[PHP] pobierz, plaintext 
if (isset($_COOKIE['last'])) {
	echo "Następną wiadomość możesz wysłać za 30 sekund";
} else {
	//dodanie komentarza
	// dodanie ciastka
}
[PHP] pobierz, plaintext