Coś ala geolutynki (geokrety?)

[Bas]

Kiedyś czytałem/słyszałem, że w serwisie geolutins muszą być takie długie numery bo przy krótszych zdarzają się "ataki" na serwis polegające na zgadywaniu numerów

Geocoins tez maja takie klopoty? Ich numery sa wyjatkowo krotkie...
Geolutins istnieja fizycznie, wiec "atak" wirtualny nie ma wiekszego znaczenia, bo GL jest tam, gdzie JEST, a nie tam, gdzie jest wpis...
Dla swietego spokoju moze faktycznie dluzsza wariacja bedzie lepsza, choc trafic w kreta z 60 mln mozliwosci to byloby COS (nawet, gdyby bylo ich wiecej niz kilka tysiecy) !
Dla 6 znakow - ponad 2 mld mozliwosci, ale decyzja nalezy oczywiscie do Autora.

[filips]

choc trafic w kreta z 60 mln mozliwosci to byloby COS (nawet, gdyby bylo ich wiecej niz kilka tysiecy) !

Dla skryptu to kilka minut

Dla 6 znakow - ponad 2 mld mozliwosci, ale decyzja nalezy oczywiscie do Autora.

Rzeczywiście, to chyba wystarczy. Skracam do 6 zatem.

[Bas]

Dla skryptu to kilka minut

tak z ciekawosci: faktycznie kilka minut? 60 mln zapytan przez siec? Przy pingowaniu te czasy sa jednak dluzsze. (choc mozna trafic np. za setnym podejsciem, ale to inna bajka)

moze wprowadzic ograniczenie, ze po np. 3 blednych probach wprowadzenia numeru potencjalny "atak" jest blokowany przez nastepne 15 minut... (wg IP?). Userowi 3 proby wystarcza az nadto.

[filips]

Nienie, miałem na myśli kilka tysięcy, o których napisałeś. Zgadzam się, że przy sześciu znakach ilość kombinacji jest wystarczająco duża (chyba).

[Topik]

Nie znam się na programowaniu, więc jeśli palnę głupotę proszę o wyrozumiałość.
Serwis (z założenia) ma być maksymalnie prosty.
Może zrobić tak. Po wprowadzenia ID kreta pojawia się ostatnio zarejestrowana pozycja.
Jeśli się zgadza z pozycją z której kret został zabrany wciskamy OK i przechodzimy do zapisu nowej pozycji.
Jeśli nie przechodzimy do rejestracji wyjęcia kreta.

[filips]

Nie znam się na programowaniu, więc jeśli palnę głupotę proszę o wyrozumiałość.
Serwis (z założenia) ma być maksymalnie prosty.
Może zrobić tak. Po wprowadzenia ID kreta pojawia się ostatnio zarejestrowana pozycja.
Jeśli się zgadza z pozycją z której kret został zabrany wciskamy OK i przechodzimy do zapisu nowej pozycji.
Jeśli nie przechodzimy do rejestracji wyjęcia kreta.

Też o tym myślałem, dopisałem do listy TO DO, ale może już w następnej wersji. Najlepiej by było to zrobić w ajaxie pewnie...