php - Acquire_lock() 不起作用。机器人仍然快速发送请求。 PHP+AJAX

Question

我昨天发布了一个问题，涉及有人使用机器人来利用我的投注网站并快速多次按“滚动”，以获得相同的滚动数字。

Stop bot sending multiple requests quickly. PHP + AJAX

有人给我的答案是使用锁定。于是我就这么做了，但他回来了，但没用。见下文:

有人可以看看我的代码并告诉我我做错了什么或者这还不够。

该页面使用ajax发送请求，您可以找到上一个问题的代码，因为我不认为它相关。

它将其发送到一个 php 文件，其摘录如下:

include '../../inc/functions.php'; //This is where the lock functions are stored.

$lock = acquire_lock("foo");

if (empty($_GET['_unique']) || mysql_num_rows(mysql_query("SELECT `id` FROM `players` WHERE `hash`='".prot($_GET['_unique'])."' LIMIT 1"))==0) exit();

$newSeed=generateServerSeed();
mysql_query("UPDATE `players` SET `server_seed`='$newSeed' WHERE `id`=$playerinv[id] LIMIT 1");

$settings=mysql_fetch_array(mysql_query("SELECT * FROM `system` LIMIT 1"));

$player=mysql_fetch_array(mysql_query("SELECT * FROM `players` WHERE `hash`='".prot($_GET['_unique'])."' LIMIT 1"));
$player['server_seed_']=$player['server_seed'];
$player['server_seed']=(double)substr($player['server_seed'],27);
// More content...
release_lock($lock);
?>

$newseed 是具有卷号的变量。正如您所看到的，每次运行时通常都会生成一个新的。

functions.php 内部如下:

<?php
function acquire_lock($name) {
return fopen($name, "rw");
}
function release_lock($lock) {
fclose($lock);
}
?>

感谢您花时间阅读并让我知道您的想法/解决方案。

Answer 1

function acquire_lock($name) { 
    $file = fopen($name, "rw"); 
    flock($file, LOCK_EX);
    return $file;
} 
function release_lock($file) { 
    flock($file, LOCK_UN);
    fclose($file); 
}

真正的锁定不是打开或关闭文件，而是flock函数。