Система бана на MySql, будет ли это работать?

Question

[Игорь Неизвестный]

Здравствуйте есть код и идея насчет создания системы бана на MySql или MySqli.
В прочем система действует так:
1. При заходе на любую страницу инклюидиться скрипт который проверяет наличие ника и id пользователя в бан листе.
2. Если таковой есть то скрипт сразу перенаправляет человека с каждой страницы на 1 с табличкой в которой написана причина бана и дата разблокировки(если такова есть)

В общем хочу узнать будет ли такая система обеспечивать хоть какую но защиту?

Answer 1

[Андрей Галкин]

таблица users поле ban (boolean) при авторизации получаем это поле если TRUE то высылаем. на страницах к которым есть доступ у пользоателей делаем проверку что пользователь авторизировался. Забаненый пользователь не получает авторизации а следовательно находится на сайте как гость.

Comments

[Матвей Мамонов]

Но как же ситуация, когда пользователь уже на сайте, а вы его баните в БД? Он может решить перезайти на сайт еще только через 2 недели, а к этому моменту уже и срок бана закончится может ;)

[Андрей Галкин]

В моем понимании авторизация это не только тогда когда пользователь вводит данные в форму. Но и когда присылает запрос на сервер. Единственное различие это в методе авторизации, в первом случае присылаются данные из формы во втором Cookies. Не делать проверок на изменение статуса пользователя если таковые происходят это уже лень разработчика, а не дыра в теории.

Answer 2

[Viktor Vsk]

Конечно. В тех местах, где нужна авторизация, при условии, что авторизация "обеспечивает защиту".

Answer 3

[Матвей Мамонов]

У меня небольшие сомнения насчет затратности такого подхода. При переходе на ЛЮБУЮ страницу будет инклюдится скрипт. А теперь представьте, что 100 000 пользователей одновременно открыли по 10 страниц каждый? ;)

На самом деле, что-то в ваших словах есть, и это что-то - это совсем даже ничего, если сайт на рассчитан на большое количество посетителей. Или на первое время только. На будущее все равно придется отказываться от такого, иначе "серваки спалишь".

P.S. Все-таки лучше в таблице users иметь поле banned, чем ради такого отдельную таблицу создавать. Удачи :)

Comments

[Матвей Мамонов]

На крайняк - задумайся о способе соединения с юзверем именно в тот момент, когда ты его банишь. Чтобы не оказалось такого, что он уже вошел на сайт (и перезаходить не планирует), и твой бан летит просто "мимо".