PHP: избежать Flood / Spam системы по сеансам?

Question

Могу ли я использовать сеанс, избегая Flood / Spam?(спам в форме).Мне нужно только избегать использования, можно повторить действие как 3,4 действия / с.

Answer 1

Нет, вы не можете использовать механизм сессии, чтобы избежать флуда.
Потому что вы не можете заставить клиента вести сеанс.

Вы можете использовать сессию для поддержки теста CAPTCHA.

Answer 2

Вы можете отслеживать IP + UserAgent на сервере в течение короткого промежутка времени, но вы не можете зависеть от отслеживания cookie (так как пользовательский агент, такой как cURL, может просто игнорировать сохранение его), если только не требуется действительный cookie, соответствующий сеансу взаимодействовать с вашим сайтом.

Если IP-адреса или пользовательские агенты, рассылающие спам по вашему сайту / приложению, постоянно меняются, нет смысла даже хранить их на сервере для имитации cookie-файлов. Вы хотели бы создать CAPTCHA для защиты от спама.

Нам нужно больше информации, чтобы она была менее общей. ;)