Zoek maar op Captcha :-)

Maar captcha is met code's invullen of op plaatjes drukken, dat is niet wat ik zoek.

Werkt perfect tegen F5 klikkers hoor.. :-)

Bestaat er dan niets dat ze niet steeds je pagina kunnen reloaden met f5 zonder captcha ?

Het ligt er een beetje aan wat je wilt doen. Pagina waarbij er niks gebeurd, of waarbij er wijzigingen in een database worden uitgevoerd? Bij dat laatste kan je de gebruiker een captcha laten invoeren, die na één keer gebruiken niet meer geldig is, hoe een captcha dus werkt...

is met een wijziging in db maar als ik daar captcha plaats wat ook mogelijk is, komt dit irritant over als je steeds moet iets invoeren.

Je kan een hidden variabele (een hash bijvoorbeeld) meegeven, die dan als "gebruikt" wordt gemarkeerd als de wijziging succesvol is. Je kan dan een check doen in een database of die erin voorkomt, en zo ja, dan breek je de wijziging in de database af. Nadeel is dat dit óók niet echt aan te raden is - het is te omzeilen door een bepaalde variabele continu een andere waarde mee geven, maar het werkt wel voor de minder ervaren gebruiker.

Je kan een cookie zetten, met een bepaalde page identifier, en het aantal keer dat hij geopend is, en dan daar op controlleren.
En dan natuurlijk de sessie een levensduur meegeven.

Is misschien niet de veiligste optie, want je kan cookies gewoon verwijderen, maar dat moet je zelf dan maar uitzoeken.

Of iets met sessies, beetje aanpassen wellicht maar de techniek is niet heel anders:
http://www.phpro.org/tutorials/Preve...e-Submits.html

Één request per IP per x tijd is de beste oplossing. Waar je de laatste tijd en bijbehorende IP opslaat daar zijn al aardig wat mogelijkheden voor genoemd.

Over het algemeen kan je de methode van S. van Laere gewoon gebruiken, wil je het écht veilig maken raad ik je aan gebruik te maken van een database. Enige wat je hoeft op te slaan is het ip-adres en een timestamp.

Dat is niet te voorkomen, het is gewoon het opnieuw bezoeken van een URL meer niet.

Dit stukje javascript werkt (enkel?) in Internet Explorer:
http://codingresource.blogspot.com/2...age-using.html

Maar zelfs dan is het te omzeilen, en sowieso kun je niet voorkomen dat de bezoeker met de muis de verversknop aanklikt..

Lol, JS uitschakelen (of firefox gebruiken in dit geval.. hoewel je het ook naar firefox kan omzetten!) en je hebt die beveiliging uitgeschakeld.

Nogmaals, Captcha is wat jij zoekt. Dat is het enige wat (mits je een wel heul slechte captcha hebt) redelijk veilig is en dit soort dingen tegen gaat.