常用php函数[09]：PHP防恶意刷新代码

        今天写TAG时为防止别人恶意刷新增加TAG的点击数，所以就考虑增加一个参数来防止这类情况的发生，COOKIE和SESSION可供选择，不过COOKIE是客户端的，如果人家禁用COOKIE的话，照样可以恶意刷新点击数。还是用SESSION的好，IP+URL参数的MD5值做SESSION名，我想大家也不好伪造了吧。

1.     <?php
2.     session_start();
3.     $k=$_GET['k'];
4.     $t=$_GET['t'];
5.     $allowTime = 1800;//防刷新时间
6.     $ip = get_client_ip();
7.     $allowT = md5($ip.$k.$t);
8.     if(!isset($_SESSION[$allowT]))
9.     {
10.         $refresh = true;
11.         $_SESSION[$allowT] = time();
12.     }elseif(time() - $_SESSION[$allowT]>$allowTime){
13.         $refresh = true;
14.         $_SESSION[$allowT] = time();
15.     }else{
16.         $refresh = false;
17.     }
18.     ?>