Как сохранять ответы во время прохождения тестирования?

Question

[Алмаз]

Привет всем! Пишу систему тестирования и столкнулся с проблемой. Мне нужно сделать ограничение по времени, после истечения которого тест будет считаться не пройденным, либо необходимо пройти его еще раз. Не могу понять как мне это реализовать.

После выбора ответа и нажатия кнопки "ответить" выбранный ответ сразу же заносится в бд. Получается нужно как-то очистить записанные значения, после истечения срока, но как это делать не совсем понятно. Конечно можно попробовать записывать ответы в куки.

Какие есть еще варианты?

Answer 1

[D']

Можно попробовать что-то вроде:

quiz_sessions
--------------------
id | user_id | finished(bool) | created_at | finished_at

Где:

user_id: ID юзера который проходит тест
finished: закончил ли юзер прохождение
created_at: время создания сессии (начала тестирования)
finished_at: время завершения

Теперь, когда юзер начинает тест, создаем в БД новую запись quiz_sessions.
Если в БД уже есть НЕ законченная сессия, можно предложить юзеру продолжить прошлый тест с момента где он остановился.
Когда юзер заканчивает, обновляем запись в БД, и выставляем finished & finished_at.

Далее можно сделать скрикпт который по крону будет пробегаться по quiz_sessions и удалять записи у которых created_at > какого-то значения + можно удалять все ответы у юзера.

UPD:
В чем приемущество такого подхода:
Если мы не удаляем сессии которые не законченны, то мы можем делать выборку, и видеть сколько человек и кто конкретно начинал делать тест и не закончил. Мы можем отослать им уведомление или наказать.

Можно делать выборку и показывать статистику топого времени прохождения теста + среднее время + минимальное.
Можно ловить "читеров", если такие будут, которые будут проходить тест за 1 секунду.

Comments

[Алмаз]

Да, этот вариант мне нравиться больше всех!

Далее можно сделать скрикпт который по крону будет пробегаться по quiz_sessions и удалять записи у которых created_at > какого-то значения + можно удалять все ответы у юзера.

Я так понимаю крон - это планировщик заданий, но как с этим работать я не знаю. Сейчас поищу в интернете, но буду сильно благодарен, если со мной поделятся более-менее точной и понятной информацией.

[D']

Алмаз: cron - планировщик в *nix. Если на сервере стоит какая-то CP(ISPManager, CPanel, etc...) то надо поискать в ней как настраивать крон.
Если панели нет, то нужно по ssh настраивать crontab. Там ничего сложного нету, в инете полно мануалов.

Можно попробовать сторонние сервисы, которые будут дергать ваш внешний скрипт (что-то вроде https://www.setcronjob.com/)

[Алмаз]

Denormalization: Ясно, спасибо большое!

Answer 2

[Евгений Петров]

Если закрытие окна предполагает исчезновение ранее данных ответов автоматически, то sessionStorage.
Если не предполагает, то localStorage.

Есть также вариант с indexedDB, но ситуация с поддержкой неоднородна и придётся иметь дело с полифиллами (использующими Web SQL).

Comments

[Валерий Рябошапко]

Если это тестирование имеет какую-то важность, кроме оценки психологического возраста, то клиенту доверять нельзя, то есть хранить и проверять ответы в браузере небезопасно.

[Алмаз]

Валерий Рябошапко: Это тестирование студентов по пройденным лекциям, я конечно не думаю, что там есть люди умеющие "ломать" системы, но все равно хотелось бы более менее удовлетворяющую условиям безопасности систему.

[Евгений Петров]

Валерий Рябошапко: Как можно сломать то, что ты сам и написал?) Если я не дал ответ, то и ломать нечего. Или-таки можно сломать sessionStorage и получить ответ, который никто ещё не дал?)
Ну а sessionStorage удалится как только студент окно закроет.

Алмаз:
Вы для начала попробуйте смоделировать ситуацию, потом описать требования к безопасности, а то пока слова про безопасность выглядят расплывчато и непонятно.

[Алмаз]

Евгений Петров: Согласен, но со скриптами (js, jquery) я не очень хочу работать.

[Евгений Петров]

Алмаз: Ваше дело, что использовать — клиент или сервер, но куки для вашей задачи вообще не в кассу. То есть абсолютно.

[Валерий Рябошапко]

Евгений Петров: да, точно, ответы вполне можно и на клиенте хранить, если проверка будет осуществляться на сервере.