-
http://image.ohozaa.com/ii/sliptconfirm.jpg
พอดีวันนี้ผม ส่งข้อมูล ยืนยันการโอนเงิน
แล้วพบว่าหน้า การกรอก ข้อมูลยืนยัน
เหมือนกับ ไม่ได้ เคลียร์ Session หรือ เคลียร์ค่าที่ส่งไปแล้ว
ก็เลยดูเหมือนกับว่า ถ้าคุณกดส่งข้อมูลไปแล้ว
มันจะ อยู่ที่หน้า ข้อความ แจ้งว่า ได้รับข้อมูลเรียบร้อยแล้ว
แบบนี้ถ้าผมไปกด Refresh หรือ F5 สัก 100 ครั้ง
ทางระบบ ก็จะได้รับข้อมูลผม 100 ครั้ง ถูกป่ะครับ
ความจริง ถ้าได้รับข้อมูลแล้ว ต้อง เคลียร์ อะไรสักอย่าง
เพื่อ ให้เด้งกลับมา หน้า พร้อมที่จะรับ ข้อมูลเหมือน เดิม
หรือ แจ้ง ข้อความว่าได้รับ แล้วต้อง เด้งกลับมา หน้าเดิม
เลยนำมาแจ้ง ปนๆ ถาม
ว่าแบบนี้เรียก รูรั่วได้หรือเปล่า
ไม่ใช่ก็ขอผ่านเลยครับ
แต่ถ้าใช่
ตั้งใจทำไว้ให้ น้องๆ และสมาชิกไว้ฝึกหารูรั่วหรือเปล่าครับ
:D
-
ความจริงระบบออกแบบมาให้เป็นเช่นนั้นมากกว่าครับ
เราวางแผนที่จะนำระบบ captcha มาใช้เพื่อแก้ปัญหาดังกล่าวเช่นกัน
ระหว่างนี้หากเราได้รับ request ใดๆที่ซ้ำกันมาเยอะกว่าปกติก็สามารถ block ip ดังกล่าวได้เช่นกันครับ