Kommentarspam (mit Minutensperre) vermeiden

xMorre · 9. Januar 2018

Hi,

ich möchte, dass die eingeloggten Benutzer auf meiner Seite nur alle 3 Minuten einen Kommentar verfassen können. Allerdings habe ich trotz Google es nie so hinbekommen, wie es sein sollte.

Code

if( !empty( $_POST['comment'] )) {

    if( !$userdata ) 
      $out->setContext( "error", "Logge dich bitte erst ein, um etwas zu kommentieren!" );
    else
      $db->insert( $prefix."news_comment", array( "news" => $news['id'],  "link" => $_SERVER['HTTP_REFERER'],  "content" => $_POST['comment'], "farbe" => $_POST['farbe'], "reaction" => $_POST['reaction'], "ip" => $_SERVER['REMOTE_ADDR'], "autor" => mysql_real_escape_string( $userdata['name'] )));
}

So sieht der Part des Formulares aus (das Formular befindet sich extern). Nun soll dort eine 3 minütige Sperre eingerichtet werden, die es vermeidet mittels F5 oder Refresh zu spammen.
Wie bekomme ich das hin?

Stef · 9. Januar 2018

Hey,

du nutzt wie ich sehe noch die function mysql_real_escape_string() . Diese ist schon lang deprecated (veraltet). Siehe auch http://php.net/manual/de/intro.mysql.php.

Ich würde die Spalte createdAt, welche die Terminzeit (datetime) beinhaltet, aus der DB auslesen. Dann ne weitere DateTime erstellen welche die aktuelle Zeit besitzt. Nun beide subtrahieren un überprüfen ob die Minute größer als 3 ist. Wenn ja wird das Insert-Statement ausgeführt, wenn nein Ausgabe der Fehlermeldung.

Stef · 10. Januar 2018

Beispiel:

PHP

if(!isset($error)){

            try{

                $selectSql = "SELECT createdAt FROM beitraege WHERE userId = :id ORDER BY id DESC";
                $data = $dbConnection->prepare($selectSql);
                $data->execute(
                        array(
                            ":id" => $_SESSION["userId"]
                        )
                );

                $fetchData = $data->fetch();

                

                $time = new DateTime("now");
                $created = new DateTime($fetchData["createdAt"]);


                $differenz = $time->diff($created);

                $minute = $differenz->format("%i");
             

                if($minute < 3){
                    $error = "<p>Sie haben bereits einen Beitrag in den letzen 3 Minuten gepostet. Sie dürfen nur 1nen Beitrag innerhalb 3 Minuten posten.</p>";
                } else{
                    $sql1 = "INSERT INTO beitraege(userId, name, beitrag) VALUES (:userId ,:name, :beitrag)";
                    $stmt1 = $dbConnection->prepare($sql1);
                    $result1 = $stmt1->execute(
                            array(
                                ":userId" => $_SESSION["userId"],
                                ":name" => $name,
                                ":beitrag" => $beitrag
                            )
                    );
                }



                


            }catch(EXCEPTION $e){
                echo "<p>Es ist ein Fehler mit der Datenbank aufgetreten.</p> <p>Fehlermeldung:" . $e->getMessage() . "</p>";
                exit();
            }
            
        }

Alles anzeigen

Kommentarspam (mit Minutensperre) vermeiden

Jetzt mitmachen!

Teilen

Tags