[Sécurité] Choix à faire pour sécurisation de page

[k-nine]

Bonjour tous,
voilà je vais me servir du système allopass pour faire payer l'accès à un formulaire. Ce formulaire ne pourra être utilisé qu'une seule fois.

Donc pour éviter qu'un petit malin ne fasse un retour pour poster un deuxième formulaire, je pensais à deux solutions :

- avec les sessions, une variable indique si la page a été consultée
- avec un banissement d'ip temporaire stocké dans une base de données

Si vous avez d'autres solutions, je suis preneur

Merci par avance

[LhIaScZkTer]

Salut,

normalement tu mets le script allopass directement dans le code de ta page. Et si quelqu'un essaie de la rappeler la page, bah ... il repaie.

Normalement c'est allopass qui protège tes pages, enfin celle que tu veux rendre payante.

C'est en tout cas ce que j'avais lu il me semble

[deruyter]

J'opterais plutot pour stocker dans une session une valeur indiquant à quelle étape je me trouve. Ainsi, au chargement d'un page précédente, il sera facile de voir si l'on vient de la page précédente ou de la suivante par un "retour".
En espérant vous avoir apporté mon aide