Что делать с однотипными действиями пользователя?

Question

[jrborisov]

Суть в том , что при добавлении комментарий на сайт, какой то умелец отправляет пост запросы на добавления комментариев в цикле, и получается что за секунду может добавить 5-7 комментариев. В принципе такая же ситуация и с остальным (лайки,удаление постов и т.д.)

Answer 1

[Алексей]

Сохранять где-то время последнего действия пользователя, например в memcached (если есть), в базе, в сессии, в /tmp/ еще где-то.
При совершении действия проверять это время и если оно менее, например, 3 секунд, не выполнять его.
По хорошему в этом случае надо начинать показывать капчу.

Comments

[jrborisov]

у меня есть кеш файл туда записывать (yii) будет целесообразно?

[Алексей]

jrborisov: Думаю можно, хорошо если там можно будет установить "время жизни" ключа, чтобы данные не копились.

[jrborisov]

Алексей: да там есть время жизни, думаю так и буду делать

[bashkarev]

jrborisov: для yii есть фльтр www.yiiframework.com/doc-2.0/guide-structure-filte...

Answer 2

[Rou1997]

Можно сделать лимит, по его исчерпании показывать капчу или просто отказывать, но учтите, что "умелец" еще может иметь много аккаунтов и IP-адресов, да и вообще любую защиту обойдет, если, конечно, сочтет это рентабельным и осилит.

Comments

[jrborisov]

очень вдохновляет спасибо)