Как сделать чтобы посетитель мог отправить заявку с сайта только один раз?

Question

[aliasst]

Как сделать чтобы посетитель мог отправить заявку с сайта только один раз? Т.е. заполнил форму, отправил, и второй раз уже нельзя было.. в течении недели допустим

Comments

[alex]

в случае, когда нужно запретить отправлять форму зарегистрированному пользователю - то тут все элементарно, сохраняете в бд инфу о том, что юзер уже отправил форму. в случае ноунейма, вам нужно его как-то идентифицировать, для этого можно юзать комплекс методов: куки, ip, user-agent и т.д.(ниже привели много примеров). на основе полученнного отпечатка, решаете, показывать форму юзеру или нет. во втором случае не существует 100% гарантий, что юзер, ранее посылавший форму, не сможет сделать это еще раз

Answer 1

[ThunderCat]

Нужно понимать что если пользователь не авторизирован (то есть эта функция доступна любому зашедшему на сайт) то реализовать подобное технически нереально. Можно максимально затруднить процесс, но полностью решить проблему нет возможности.
Методы затруднения тут перечислили в основном, я коротко пробегусь по основным:
1) Куки - самый базовый метод, плюсы - простая реализация, для обычных пользователей работает весьма надежно. Минусы - легко обходится любым пользователем который знает как почистить куки или сменой браузера.
2) Эверкуки - продвинутые методы хранения меток на стороне клиента, там целый набор методов, читайте доку к библиотеке. плюсы - простой чисткой кукисов уже не лечится, минус - нужно дополнительно заморочиться, ну и смена браузера емнип сводит все на нет.
3) Фингерпринты - тема обширная, решение достаточно надежное, но основано на статистике, то есть имеет погрешность, которая много от чего зависит. Плюс - хорошо работает в качестве идентификатора, минус - может давать ложные срабатывания и опять же - смена браузера сильно снижает эффективность метода.

Answer 2

[dollar]

Если пользователь анонимный, то куки. Можно ещё всякие отпечатки браузера использовать.

Если авторизованный, то нужно сделать отдельное поле в базе данных, где и помечать, что пользователь уже отправил форму, а точнее дату отправки, чтобы сравнивать её с текущей каждый раз.

Answer 3

[irishmann]

Записать данные заявки, дату заполнения и данные посетителя в базу. При добавлении новых заявок смотреть, есть ли у нас точно такая же заявка, если есть сравниваем даты, если совпадает выводим ошибку.

Answer 4

[Владимир Боруткин]

смотреть на куки + IPшник.
(Куки можно очищать, IPШник можно менять.)

Можно смотреть по контенту заявки, если такая есть то тоже блочить.

Answer 5

[ipokos]

Пользователь же указывает какие-то данные (типа тел или мыло) вот его и проверяете.
+ проверки что писали выше (сессии, куки, капчи) - это для чтобы вас не использовали как спам сервер.