Question

我有一个评论系统，用户可以发布他们对某些事情的看法，但是如果多次按“发布！”按钮，则会在数据库中插入多个查询，结果就是垃圾邮件。

这是我的代码：

if(!empty($_POST["artcomment"])) {
    $postComment = $DB->real_escape_string($_POST["artcomment"]);
    $poster = $dbuser;
    $postDate = date("Y-m-d H:i:s");
    $attachId = $id;

    $prepareComment = $DB->prepare("INSERT INTO article_comments (attach_id, comment, poster, date) VALUES ('".$attachId."', '".$postComment."', '".$poster."', '".$postDate."')");
    $addComment = $prepareComment->execute();
}

现在我想知道是否可以设置60秒的时间限制，好像他们运行查询一次（单独！）你必须等待60秒才能再次执行查询。我看过set_time_limit()，但我不完全确定它是如何运作的。

Answer 1

您可以将最后一个查询的时间戳存储到会话中，然后在收到新请求时进行比较。

session_start();
$limit = 60;
$reqEpoch = time();
$ts = (isset($_SESSION['ts'])) ? $_SESSION['ts'] : $reqEpoch;

if ($ts < $reqEpoch - $limit) {
    // run query

    $_SESSION['ts'] = time();
}

防止查询插入垃圾邮件

1 个答案: