Discussion :

[alexandreSeven]

Bonjour,

Je suis en train de créer un jeu concours, les participants recherchent des liens image sur le site, il y en a 4 à trouver.
Sur chaque image lien, je rajoute dans l'href une variable id en pour savoir sur l'interface du jeu quelle image l'utilisateur a trouvé.

Donc chaque image a un id statique en base de donnée.

Le problème c'est qu'avec cette technique, les utilisateurs peuvent se refiler l'id du lien de l'image et tricher. Ils auraient simplement à se connecter sur l'interface du jeu en mettant en GET l'id statique de l'indice qu'ils désirent.

Il y a certainement une technique plus élaborée avec des id dynamiques en base, genre regénérer à chaque indice trouvé tous les id statiques dans la base.
Mais vu que l'ajout d'image sur le site se fera manuellement, cette technique n'est pas possible.

Ce qui serait possible aussi c'est faire un id alphanumérique compliqué et dire par exemple, si c'est l'image a, alors l'id devra contenir 3 fois la lettre d, etc...

exemple de chaîne : a42sd2s5q56az4dqsyu56x4sghfdsos4s4


J'espère que j'ai été explicite, avez-vous une proposition?

[sabotage]

Question de logique : pour que les utilisateurs ne puissent pas se transmettre le lien il faut que les clés soient différentes pour chaque utilisateur ou que la clé change chaque fois qu'elle est utilisée (un peu plus délicat car si deux utilisateurs ont l'image en même temps, le deuxieme qui cliquera sera refusé).