我現在正在做一個圖片上傳的網站
限制是每台電腦每天最多只能上傳3張圖片
我不想用session和cookie
原因是因為用session的話只要關掉瀏覽器限制就會解除
用cookie的話使用者可以透過瀏覽器清除功能將cookie刪除
所以有沒有一個比較好的方式去實現這個限制功能?
謝謝

mysql

sql

一天只能傳三張，你認真的嗎

除了綁使用者，再來就只能限ipip又不能限x-forward，所以…別太認真了XD

其實現在很多瀏覽器關掉重開預設還是會保留session不過這東西原理其實跟cookie是一樣 所以清掉cookie就沒了

就資料庫記每一張圖片誰傳的 什麼時候傳的每次檢查這是這個人今天傳的第幾張圖片至於幾時檢查 看你的設計

記最後上傳時間戳 + 今日上傳次數上傳時把時間戳轉換成時間 24:00之前次數大於三就不給上傳

你的使用者如果不用登入 總有方法可以躲掉限制

先定義出你的"使用者"

使用者 需不需要登入帳號?

可 紀錄上傳日期、生成cookie代號 ip 交叉比對當天 Cookie/照片3 或ip/照片3 都隱藏上傳路徑最多只能做到這樣...要不就建立會員系統

要上傳前先上傳雙證件影本如何? XD或是每次上傳前都先發一個驗證碼到會員的手機裡

根本沒有你想要的方法 所以不用想了 結束識別個別電腦有隱私問題不完全可靠 在server端更不可能

會員要有效會員才準上傳啊...不然手機認證作假的

請問你使用者定義為何？

其實手機認證也是假的 現在有一堆虛擬電話 可以收簡訊任何方式都沒有辦法 可以保證是同一個使用者

去開發 client side 虹膜辨識裝置，辨識成功才能上傳

做一個功能要完全防小人只是累死自己，人工審核吧

市話認證。註冊時要填寫市話，系統會自動打電話到使用者家使用者按照語音指示按下按鍵，就能確認是註冊的使用者本人

那家裡沒裝市話不就…

你怎能確認有人接聽就是本人

親自認證，傳圖前派人去他家裡面試確認他有發圖權限要不要乾脆綁定自然人憑證，這東西就沒那麼容易到手了發圖前還要插讀卡機，限定IE或Firefox大家提這些主意，是希望你發現你的限制門檻有多高防堵作到一定程度就好，沒有不會被破解的方法，只是還沒除非你是在作影響國安機密之類的東西，不然大概沒人會閒閒跑去用各種方法破解你的系統，只要做到讓稍微想破解的人覺得破解成本時間消耗不划算就夠了

所以有語音叫使用者配合操作啊 可以叫使用者輸入會員編號其他人接到就不知道會員編號了

自然人憑證不錯 只是不知道內政部有沒有公佈API之類（我猜沒有 所以任何用途都推不動）

當你限制越多 使用者就不會想要用你的系統了防堵作到一定程度就好

假如FB一天只能上三張圖，還會剩多少人用？ XD

三張圖固定檔名，他怎麼傳都是那三個檔案