Биллиногвая система

[Naydav]

Ну опишу на простом примере:

Допустим есть сайт на нем 3 ссылки уходяшие на другие инет ресурсы,

нужно посчитать сколько раз нажималась та или инная ссылка пользователем, причем одним пользователям - 1 раз, второй раз - не учитываеться.

Один пользователь считаеться - один раз в сутки, при повторном нажатии в течении 24 часов, счетчик не увеличиваеться.

ссылки можна считать отправляя сначала на пустую страничку, в ней выполняеться увеличивание счетчика определенной ссылки, а потом редирект - по назначению...
или лучше другим методом?

как идентифицировать пользователей?
ставить кукис + сравнивать айп адресс

но где этот айпи-адресс хранить в кукис?
в бд?

можно хранить в куки сессию, а в бд к определенной сессии айпишник

но как тогда организовать АВТОМАТИЧЕСКОЕ УДАЛЕНИЕ ИЗ БД ЧЕРЕЗ 24 часа!

скрипт можно написать. что удаляет файлы по таймстамп, но его нужно запускать...
Как млжно решить проблему по "автоматическому" удалению из бд отживших пользователей?
И какие еще виды защиты от повторного захода того же пользователя, вообщем что бы не накручивали...
внести списки популярных прокси в фильтрацию? не лучший вариант:(

ах да реализовывать на PHP...

[Developer]

Делать нефиг, вот написал... Если даж код не правильный (не тестил), смысл понять должен:

<?php

// Redirect script

mysql_pconnect('localhost', 'root', '');
mysql_select_db('mydb');

if (isset($_SERVER['QUERY_STRING']) && strlen($_SERVER['QUERY_STRING']) > 0) {
// Определяем текущее время
$time = time();
// Определяем запрошенный URL
$url = trim($_SERVER['QUERY_STRING']);
// Определяем IP адресс
if (isset($_SERVER['HTTP_X_REAL_IP']) && $_SERVER['HTTP_X_REAL_IP'] != 'unkown') {
$ip = trim($_SERVER['HTTP_X_REAL_IP']);
} else if (isset($_SERVER['HTTP_X_FORWARDED_FOR']) && $_SERVER['HTTP_X_FORWARDED_FOR'] != 'unkown') {
$ip = trim($_SERVER['HTTP_X_FORWARDED_FOR']);
} else {
$ip = $_SERVER['REMOTE_ADDR'];
}
// Ищем строку с данным URL, где IP равен IP текущего юзера
$query = "SELECT * FROM `redirect` WHERE `url`='$url' AND `ip`='$ip'";
$reqult = mysql_query($query);

if ($data = mysql_fetch_object($result) && ($time - $data->time) > 86400) {
// Если такая строка есть и прошло 24 часа с момента последнего посещения
// Увелчиваем счетчик посещений на 1 и записываем текущее время
$count = $data->count + 1;
$query = "UPDATE `redirect` SET `time`='$time', `count`='$count' WHERE `url`='$url' AND `ip`='$ip'";
} else {
// Если такой строки нет
// Записываем такую строку
$query = "INSERT INTO `redirect` (`time`, `ip`, `count`, `url`) VALUES ('$time', '$ip', '1', '$url')";
}
mysql_query($query);
header('Location: ' . $url);
}

?>

[hidden]

Эх Developer, Developer, ресурс по безопасности, а мы такие скрипты постим, по моему первое, что должно приходить в голову при использовании SQL, это фильтрация используемых кавычек ;) А второе фильтровать эскейп символы '\'

Насчёт удаления из ДБ по истечению времени, как вариант, при каждом запросе выполнять чистку, например:
'DELETE FROM ips WHERE time<'.(time()-60*60*24)

[Developer]

Эх Developer, Developer, ресурс по безопасности, а мы такие скрипты постим, по моему первое, что должно приходить в голову при использовании SQL, это фильтрация используемых кавычек А второе фильтровать эскейп символы '\'

Я ему что готовый код писал? :) Просто показал пример. О mysql_real_escape_string знаю, не переживай :)))

Насчёт удаления из ДБ по истечению времени, как вариант, при каждом запросе выполнять чистку, например:

Еще лучше, если через крон каждые N часов.

[Developer]

Кстати что-то не вижу особого смысла в чистке...

Ну, мы же хотим знать, сколько раз юзер перешел по ссылке до этого момента? Зачем тогда чистка? Или я чего-то не понял.

[hidden]

Кстати что-то не вижу особого смысла в чистке...

Ну, мы же хотим знать, сколько раз юзер перешел по ссылке до этого момента? Зачем тогда чистка? Или я чего-то не понял.Мы не хотим знать, сколько раз юзер перешёл по этой ссылке, мы хотим знать сколько уникальных юзеров перешло по ней, так-же мы не хотим захламлять ДБ лишними записями.

[Raz0r]

Developer, ты просто людей в смятение не вгоняй :) а то закинут такие секурные скрипты себе на сайт, а потом будут ругаться, мол как это меня хэкнули.
Теперь по сабжу. Моё имхо.
Хочешь идентифицировать пользователя - самое верное это, прежде всего, хранить в БД IP и штамп времени обратившегося пользователя. Т.е. пользователь "127.0.0.1" обратился к скрипту биллинга по ссылке "http://localhost" (или писать ID ссылки, хранящейся в отдельной таблице), во время "1111111111" (time). Ну и можно записать куку - упросить работу, т.е., пишем куку billing_checked, без разницы с каким значением, и если эта кука присутствует - вообще не обращаемся к базе (главное не забыть выставить срок жизни куки), а если нету - чекаем по базе, если юзвер за последние 24 часа уже приходил с сылкой "http://localhost" (или ID таким-то), то просто редиректим его на эту самую ссылку, но не плюсуем к посещениям этого пользователя, если же он не приходил с этой ссылкой или это было более 24 часов назад, пишем +1 к посещениям и посылаем юзвера по ссылке.
Имхо. Чего сложного? Требуется:
PHP+MySQL+Немного мозгов и этот текст.