База данных пользователей приложения (ВК IFrame, jQuery)

[Foxmen]

По-моему недостаточно. Возможно я ошибаюсь, если что то поправьте меня.
Но этот ключ он все время одинаковый, в нем нет уникальных параметров: id приложения не изменяется, секретный ключ тоже..
то есть мне достаточно один раз воспользоваться скриптом, что бы узнать $real_key и дальше я могу сколько угодно делать запросов к базе-и данный скрипт никак этому не помешает.
Здесь-в данном примере записывается сколько раз пользователь посещал приложения, узнав $real_key я смогу написать скрипт, который за минуту набьет миллион посещений..
Пожалуйста объясните мне, где не прааав, просто уже не первый день маюсь с этим вопросом...

[Александр]

Foxmen
Тогда как-то шифруй данные в приложении и расшифровывай на сервере.
Пример логики http://flapps.ru/forum/topic3161.html

[Foxmen]

Так мне не в приложении надо...
Мне надо из яваскрипта передать значение переменной в php и из php занести в базу... вот не знаю пока, как защититься от ложных значений, которые могут в php передать...

[Александр]

Foxmen
Эти данные нужно именно передавать из яваскрипта? Как бы ты их не шифровал, можно будет узнать алгоритм.
Проверяй данные на сервере, исключай вероятность того что сервер будет использовать неожидаемые данные.

[qwerty123]

а как сделать, чтобы после таво как запись добавится в бд, начиналась переадрисация на само приложение или на определеную страницу???

[Александр]

qwerty123
2 способа

javascript

Код: Выделить всё

window.location = "http://flapps.ru"

php

Код: Выделить всё

header("Location: http://flapps.ru");

Ты что отдельную страницу для статистики делаешь? Прямо в приложение встраивай, чтоб без левых переадресаций.

[qwerty123]

qwerty123
2 способа

javascript

Код: Выделить всё

window.location = "http://flapps.ru"

php

Код: Выделить всё

header("Location: http://flapps.ru");

Ты что отдельную страницу для статистики делаешь? Прямо в приложение встраивай, чтоб без левых переадресаций.

у меня чето не получается...можете код полностью кинуть?

[Александр]

qwerty123
Это как бы и есть полностью... Твой конкретный случай требует твоего кода. У меня его нет.

[qwerty123]

а что записывает поле last_date???

[Александр]

qwerty123
Дату последнего посещения в формате UNIXTIME.