Question

我有一个网站，为每个计时器（30分钟）提供1000点积分。当用户点击按钮＆＃34;启动计时器＆＃34;计时器倒计时30分钟，当计时器超过按钮时，会给用户1000点。

我的问题是：用户可以多次打开此页面并获得很多积分，而不是1000分钟。

计时器脚本：

<script type="text/javascript">
var interval;
var minutes = 30;
var seconds = 0;
var a;
var audio = new Audio('timer.mp3');

function AutoRefresh( t ) {
    setTimeout("location.reload(true);", t);
}

function countdown(element) {
    interval = setInterval(function () {
        var el = document.getElementById(element);
        if (seconds == 0) {
            if (minutes == 0) {
                el.innerHTML = '<h2>The Timer is over!</h2>';
                el.innerHTML += '<form action="timer.php" method="post" onsubmit="hide();" id="hide"><input type="submit" value="Get 1000 points" name="update" class="newslesubmit" style="width: 100%; font-size: 16px; box-shadow: inset 0px 1px 2px 0px rgba(238,238,238,1);" /></form>';
                audio.play();
                AutoRefresh(600000);
                clearInterval(interval);
                return;
            } else {
                minutes--;
                seconds = 59;
            }
        }
        if (minutes > 0) {
            var minute_text = minutes + (minutes > 1 ? ' :' : ' :');
        } else {
            var minute_text = '';
        }
        if(minutes < 10) {
            var minute_text = '0' + minutes + ' :';    
        }
        var second_text = seconds > 1 ? '' : '';
        if(seconds < 10) {
            var a = ' 0';      
        } else {
            var a = ' ';    
        }
        el.innerHTML = minute_text + a + seconds + ' ' + second_text + '';
        seconds--;
    }, 1000);
}
function start() {
    if (!interval) {
        countdown('countdown');
    }
};
function hide() {
    var hide = document.getElementById('hide');
    hide.style.display='none';
}
</script>

PHP和HTML：

<?php
if(isset($_POST['update'])) {
    $req = mysql_query('SELECT last_earn FROM users WHERE id="'.mysql_real_escape_string($_SESSION['userid']).'"');
    $dnn = mysql_fetch_array($req);
    $a = $dnn['last_earn'] + 3000;
    if($a <= time()){
        $date = date('Y-m-d H:i:s');
        mysql_query('UPDATE users SET last_earn="'.$date.'" WHERE id="'.mysql_real_escape_string($_SESSION['userid']).'"');
        mysql_query('UPDATE users SET earn=earn+1000 WHERE id="'.mysql_real_escape_string($_SESSION['userid']).'"');
        echo "<meta http-equiv='refresh' content='0;URL=index.php' />";
    }
}
?>
<input type="button" value="Start timer" onclick="start(); this.style.display='none'" class="newslesubmit" style="width: 100%; font-size: 16px; box-shadow: inset 0px 1px 2px 0px rgba(238,238,238,1);" />
<div id="countdown" style="font-size: 40px; font-weight: bold;"></div>

Answer 1

每当您为用户点设置数据库中的“最后收到的点数”列时。只需将其保存为时间戳或日期时间即可。然后，当使用积分进行更新时，只有在超过30分钟前他们最后收到积分才会更新：D没有用户可以欺骗它并获得更多可能。

如何防止多个页面？

1 个答案: