ВКонтакте API

По-моему недостаточно. Возможно я ошибаюсь, если что то поправьте меня.
Но этот ключ он все время одинаковый, в нем нет уникальных параметров: id приложения не изменяется, секретный ключ тоже..
то есть мне достаточно один раз воспользоваться скриптом, что бы узнать $real_key и дальше я могу сколько угодно делать запросов к базе-и данный скрипт никак этому не помешает.
Здесь-в данном примере записывается сколько раз пользователь посещал приложения, узнав $real_key я смогу написать скрипт, который за минуту набьет миллион посещений..
Пожалуйста объясните мне, где не прааав, просто уже не первый день маюсь с этим вопросом...

Foxmen
Тогда как-то шифруй данные в приложении и расшифровывай на сервере.
Пример логики http://flapps.ru/forum/topic3161.html

Так мне не в приложении надо...
Мне надо из яваскрипта передать значение переменной в php и из php занести в базу... вот не знаю пока, как защититься от ложных значений, которые могут в php передать...

Foxmen
Эти данные нужно именно передавать из яваскрипта? Как бы ты их не шифровал, можно будет узнать алгоритм.
Проверяй данные на сервере, исключай вероятность того что сервер будет использовать неожидаемые данные.

а как сделать, чтобы после таво как запись добавится в бд, начиналась переадрисация на само приложение или на определеную страницу???

qwerty123
2 способа

javascript php Ты что отдельную страницу для статистики делаешь? Прямо в приложение встраивай, чтоб без левых переадресаций.

Александр писал(а):qwerty123
2 способа

javascript

Код: Выделить всё

window.location = "http://flapps.ru"

php

Код: Выделить всё

header("Location: http://flapps.ru");

Ты что отдельную страницу для статистики делаешь? Прямо в приложение встраивай, чтоб без левых переадресаций.

у меня чето не получается...можете код полностью кинуть?

qwerty123
Это как бы и есть полностью... Твой конкретный случай требует твоего кода. У меня его нет.

а что записывает поле last_date???

qwerty123
Дату последнего посещения в формате UNIXTIME.