JS/php 每分钟添加

Question

我想做的是每个用户每分钟获得1分。现在我在 addpoints.php 中有 php 代码，然后我尝试使用 jQuery javascript：

function addpoints()  { 
  var userid = document.getElementById('user_id_points');
  var postFile = 'addpoints.php?userid='+ userid.value;
  $.post(postFile, function(data){  
    $("#points").html(data); 
    setTimeout(addpoints, 60000);
  });
}    

这工作得很好，每 1 分钟给出一个点。但是有一个问题是，如果您只是刷新脚本所在的页面开启，那么您将收到一个点..所以您可能只需刷新页面几次，然后提出您的点..

我想也许在 addpoints.php 中创建一个 if() 来检查最后一个日期戳是否更长超过 1 分钟，然后给出其他错误点。

我只是想知道是否有更好的想法/事情可以做，以防止这个小问题？

Answer 1

将上次分数递增的日期+时间（例如使用时间戳）存储在该分数旁边（可以在$_SESSION中或在数据库）确实是一个解决方案：

• 当增加分数的请求到达时，检查时间戳
  • 如果超过 60 秒前，则增加分数，并更新时间戳
  • 否则，不要更新分数或时间戳

Answer 2

基于@Pascal MARTIN的响应，如果解决方案很好，您选择@Pascal MARTIN'响应

function addpoints()  { 
  var userid = document.getElementById('user_id_points');
  var postFile = 'addpoints.php?userid='+ userid.value;
  $.post(postFile, function(data){  

    $("#points").html(data.html); 
    setTimeout(addpoints, data.ts);
  });

}   

仅在“addpoints_get_ts”中获取时间戳

(function(){
  var userid = document.getElementById('user_id_points');
  var postFile = 'addpoints_get_ts.php?userid='+ userid.value;
  $.get(postFile, function(data){  
      setTimeout(addpoints, data.ts);
  });
})();

Answer 3

我建议在 MYSQL 表中添加一列 last 。这样，您就可以确保他们不会作弊。

mysql_query('UPDATE `users` SET `points` = `points`+1, `last`='.time().' WHERE `last` < '.(time()-60).' AND `user_id` = '.intval($_GET['userid']).' LIMIT 1);

此外，您可以使用 SESSION 变量来确保正确的用户调用脚本，甚至确保用户已登录。;)

Answer 4

您实际上应该只将时间戳存储在 $_SESSIONS 中，而不用担心数据库中的内容。您可以做的另一件防止自动脚本的好事情是启用某种身份验证来访问页面，最好使用登录名和强大的验证码。还要确保防止表单欺骗并存储同一 IP 的多个请求并禁止它们。这将防止有人通过多次刷新对您的服务器进行 DOS 操作。您可以使用其他东西来确定它是否是自动化的，例如 IP、引荐来源检查等。