Waarom captcha, dan kun je nog steeds F5en?
En dan zou ik het nog met sessies doen everybody hates captcha.

Je kan dan wel F5-en, maar dan is de captcha niet meer geldig :-)

Je kan overigens ook hetzelfde princiepe doen, maar dan zonder de captcha code zelf. Het is wat hacken, maar werkt wel..

Nou en, als je een sessie aanmaakt van die pagina kun je toch ook zien dat hij er is geweest?
En als cookies niet aanstaan dan sowieso geen toegang geven wan dan weet je bij voorbaat al dat hij andere plannen heeft

Cookies kan je ook editen..

Origineel gepost door peterbin

Cookies kan je ook editen..

Daarom zet je het in een sessie.... maar dan heb je wel een cookie nodig.
Die cookie kun je wel editten, maar dan ben je je sessie kwijt en dan heb je dus ook je controle.

Op basis van ipadres een alert instellen dat je maximaal eens in de zoveel minuten kan refreshen.

Of na de post een redirect doen.

1 antwoord sessies!

Gewoon na het invoeren in de database een sessie maken en in het script zetten dat als de sessie er is hij wel aangeeft dat het is uitgevoerd maar het ondertussen dus niet nogmaals uitvoert!

Op de plek waar via je gaat naar het script een sessie unsetten. Zodat als ze opnieuw het script uitvoeren het dan wel weer gewoon werkt..

Dit werkt perfect is veilig en f5en gaat dan niet lukken:P

Een hash in sessie ;-)
In de sessie elke pagina load een willekeurige hash opslaan.
Die meegeven met het request, als de hash niet klopt foutmelding geven :)
Je moet wel de afhandeling uitvoeren vóórdat de hash opnieuw word gegenereerd. Dus de code erboven plaatsen.