doppio invio da un form

[efisio]

Buongiorno, sono nuovamente con voi a presentarvi un ennesimo problema.
Come posso impedire ad un iscritto, una volta avuto accesso ai suoi dati personali memorizzati in db, e visualizzati mediante query all'interno di un form che ne permette la modifica stessa dei dati, NON ESEGUA DUE modifiche di seguito? soprattutto un malintenzionato potrebbe,effettuando un "dietrofront della pagina del browser, modificargli a sua insaputa i dati facendo un nuovo invio.
Come proteggo l'iscritto da questa potenziale evenienza?

grazie
Efisio

 

[MarcoGrazia]

Semplice, quando premi invio controlli che sul database non sia già presente il suo nick, se questo è presente mandi un avviso di utente già registrato.
Così come quando cerchi di creare una nuova email e ti capita di scoprire che l'utente pippo è già registrato

 

[lotus]

Mi permetto di aggiungere che, in generale, per qualsiasi task di inserimento\aggiornamento è buona norma adottare almeno un sistema di protezione come, ad esempio i captcha.

Anche questi sistemi possono essere sprotetti ma almeno riducono fortemente il rischio..

In tal senso ti consiglio questi articoli:
https://www.mrw.it/php/articoli/anti-spam-captcha-php_712_4.html
o
https://www.mrw.it/sicurezza/articoli/usiamo-recaptcha-protegere-nostre-web-application_957.html

Ciao, Ciro

 

[MarcoGrazia]

Sì ma il captcha non ti protegge dal male intenzionato, dato che si presume sia umano almeno quanto te

 

[efisio]

siete stati molto gentile con me. I vostri punti di vista sono stati molto stimolanti.
Stamani ho risolto i problemi di cui sopra.

grazie a tutti

Efisio

 

[Eliox]

Se ti capitao 5 minuti posta la tua soluzione, potrebbe essere utile a qualche utente