ブログBlog

HOME
ブログ
Wordpress
スマホとPCで異なる端末で試験中にはまったお話

2023年1月8日 / 最終更新日時 : 2023年1月8日 info@rishuntrading.co.jp

スマホとPCで異なる端末で試験中にはまったお話

あるお客様の会員制｢投稿サイト｣において、連続投稿を防止する機能を制作しました。
その試験中にはまったお話です。
気づくとなんてバカなんだと思うのですが、結構気づくまで時間がかかってしまいました(泣)。
自分への反省の意味も含めて備忘録として記載しておきます。

1.制作した内容
2.実現手段
3.はまったお話
4.原因

1.制作した内容

あるお客様の会員制｢投稿サイト｣において、いたずら目的の連続投稿を防ぐため、アカウントと同一IPアドレスからの投稿を１日２件までと制御する機能を実装しました。具体的には、アクセスしてきたIPアドレスと日付をサイト内に保存する事で１日に投稿できる件数を２件までと制御しておりました。

(厳密には、グローバルIPアドレスになるので場所が変わればIPアドレスが変わるのですが。)

2.実現手段

PHP)1日に投稿できる回数をチェックする関数

function check_continuous_thread_entry(){
    $maxcount_per_day = 2;                  //1日に投稿できる回数を宣言
    //current access ipaddress
    $ipaddress = $_SERVER['REMOTE_ADDR'];
    $today = new DateTime();
    $args = array(
        'post_type' => '(カスタム投稿名)',
        'posts_per_page' => '-1',
        'post_status' => 'any',
        'meta_query' => array(
            array(
            'key' => 'author_ip',           //ログイン時にIPaddressを保存してます。
            'value' => $ipaddress,
            'compare' => '=',
            ),
        ),
    );
    $count=0;
    $mypost = get_posts($args);
    if($mypost){
        $query_count = count($mypost);
        if($query_count > 1){
            $today = new DateTime();
            foreach($mypost as $post){
                $entrydate = get_the_date('Y-m-d', $post->ID);
                $entry_datetime = new DateTime($entrydate);
                $compare = $today->diff($entry_datetime);
                if($compare->days == 0){    //差分がゼロの場合、今日の日付で登録されている
                    $count++;
                    if($maxcount_per_day <= $count){
                        return 'NG';        //１日に投稿できる許容回数をオーバー
                    }
                }
            }
        }
    }
    return ;
}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

function check_continuous_thread_entry(){

$maxcount_per_day = 2; //1日に投稿できる回数を宣言

//current access ipaddress

$ipaddress = $_SERVER['REMOTE_ADDR'];

$today = new DateTime();

$args = array(

'post_type' => '(カスタム投稿名)',

'posts_per_page' => '-1',

'post_status' => 'any',

'meta_query' => array(

array(

'key' => 'author_ip', //ログイン時にIPaddressを保存してます。

'value' => $ipaddress,

'compare' => '=',

),

);

$count=0;

$mypost = get_posts($args);

if($mypost){

$query_count = count($mypost);

if($query_count > 1){

$today = new DateTime();

foreach($mypost as $post){

$entrydate = get_the_date('Y-m-d', $post->ID);

$entry_datetime = new DateTime($entrydate);

$compare = $today->diff($entry_datetime);

if($compare->days == 0){ //差分がゼロの場合、今日の日付で登録されている

$count++;

if($maxcount_per_day <= $count){

return 'NG'; //１日に投稿できる許容回数をオーバー

}

return ;

}

3.はまったお話

最終的に試験をするのに、PCとスマホを使って連続投稿の試験を実施。しかし、PCで連続投稿を拒否されるとスマホでも拒否される事象が発生。
本来であればPCとスマホは、IPアドレスが異なるので１日に許容できる連続投稿回数が２回であるならば、PC２回、スマホ2回と合計4回は投稿できるはずなのに、そのように動作はしない。