[SOLUCIONADO] ¿Como ejecutar una función básica de PHP mediante AJAX?

[Adbane]

Hola a todos, llevo tiempo trabajando en un proyecto y necesito ayuda con una cosa.

Estoy creando un sistema de puntuaciones, algo al estilo "Me gusta" de Facebook. La idea es que tras pulsar un botón, con la sentencia SQL "UPDATE" y "SET" sumo 1 al total de puntos que tiene la publicación. Normalmente esto es posible con un <a href> con la url "likes.php?id=$id". En el archivo "likes.php" cojo el id de la publicación para añadirle un punto más a esta.

Pero claro, hay un problema, que si se accede mediante url a "www.misitio.com/likes.php?id=2" por poner un ejemplo, se ejecutará el script en PHP y le sumará puntos a la publicación del id especificado en el enlace. Incluso si se hace F5 repetidas veces, irá sumando más puntos... Y no puedo permitir esto xD

Lo que me gustaría hacer es sencillo, que tras pulsar el botón se ejecute la sentencia SQL sin redireccionar página. No hay necesidad de recoger los valores e imprimirlos en la página, solo ejecutar la sentencia. Exactamente este código:

Código PHP:

$cn=mysqli_connect(DB_HOST,DB_USER,DB_PASSWORD,DB_DB);
mysqli_set_charset($cn,"utf8");
    
$id2 = $_GET['id']; 
$sql= "UPDATE publicaciones SET likes=likes+1 WHERE id='{$id2}'";
 
$rs=mysqli_query($cn,$sql);
if(!$rs){exit("Error de conexión ".mysqli_error($cn));}
//cerrar conexion
mysqli_close($cn);
 

¿Algún alma caricativa que pudiera ayudarme?

[maycolalvarez]

yo no veo que implementes AJAX en ninguna parte, ¿entonces cual es tu problema en realidad: no sabes usar ajax?: consulte un manual http://librosweb.es/ajax/

además usar ajax no garantiza que clickee repetidas veces y se envíen N peticiones ajax, la idea es generar un token único para cada elemento susceptible a like, por ejemplo como lo hace FB con la url en particular, registrando el like sobre el token especifico, no incrementando un contador completamente vulnerable, claro, también ha de existir el contador para optimizar el proceso de lectura, pero no se acumula hasta no verificar si el like sobre el token ha sido verificado.

[Adbane]

Iniciado por maycolalvarez

yo no veo que implementes AJAX en ninguna parte, ¿entonces cual es tu problema en realidad: no sabes usar ajax?: consulte un manual http://librosweb.es/ajax/

Precisamente estoy preguntando como ejecutar el código que he mostrado mediante AJAX, por eso no lo tengo implementado.

[Adbane]

Solucionado! Para el que le interese, dejo aquí un enlace sobre el tema:
http://gustaira.wordpress.com/2011/0...x-php-y-mysql/

[emprear]

Iniciado por Adbane

Precisamente estoy preguntando como ejecutar el código que he mostrado mediante AJAX, por eso no lo tengo implementado.

@Adbane, no importa si usas Ajax o no. Lo que @maylcolAlvarez te resume es que
Si a mi me interesase aumentar la puntuación, simplemente iria al navegador e ingresaría
www.misitio.com/likes.php?id=2
tantas veces como quisiera
Va a tener que implementar medidas de seguridad adicionales si querés evitar ese problema. sesiones de php, un captcha, etc

SAludos

[maycolalvarez]

emprear también puede ser que el usuario no leyera completo mi mensaje, le di a enviar respuesta sin copiar lo referente al token y luego lo edité, y en efecto es muy vulnerable de esa forma

[emprear]

Iniciado por maycolalvarez

emprear también puede ser que el usuario no leyera completo mi mensaje, le di a enviar respuesta sin copiar lo referente al token y luego lo edité, y en efecto es muy vulnerable de esa forma

Bueno, es probable, lo que creo que valdría la pena dejar en claro es que al contestar yo, no había leído aún ese link que dejo dando por solucionado el tema, que, por lo ya expuesto, NO le soluciona nada

SAludos

[Adbane]

Iniciado por emprear

Bueno, es probable, lo que creo que valdría la pena dejar en claro es que al contestar yo, no había leído aún ese link que dejo dando por solucionado el tema, que, por lo ya expuesto, NO le soluciona nada

SAludos

A ver, por un lado con el contenido del link que he dejado si que me soluciona el problema. Respecto al acceso mediante url, es algo de lo que tenía pendiente encargarme mediante htaccess y htpasswd. No se podrá votar accediendo por url (en caso de que algún listillo "descubra" el sistema), ni se podrán hacer trampas, ni nada.

[emprear]

@Adbane, no me canso de repetirlo, este es un foro escrito, y debemos guiarnos por lo que efectivamente se escribe, no por cualquier otra intecionalidad.

Si nos atenemos a:

Iniciado por Adbane

Pero claro, hay un problema, que si se accede mediante url a "www.misitio.com/likes.php?id=2" por poner un ejemplo, se ejecutará el script en PHP y le sumará puntos a la publicación del id especificado en el enlace.

Tu posterior aclaración:

Iniciado por Adbane

A ver, por un lado con el contenido del link que he dejado si que me soluciona el problema.

es incorrecta, ese link que dejaste, NO soluciona el problema

SAludos

[Adbane]

Iniciado por emprear

@Adbane, no me canso de repetirlo, este es un foro escrito, y debemos guiarnos por lo que efectivamente se escribe, no por cualquier otra intecionalidad.

Si nos atenemos a:



Tu posterior aclaración:



es incorrecta, ese link que dejaste, NO soluciona el problema

SAludos

Me soluciona el problema refiriendome a que ya puedo ejecutar la función mediante AJAX. Si te atiendes a la pregunta del hilo, y el último párrafo, verás que eso era lo único que pedía. La otra parte solo la comentaba, porque con el código de antes me redireccionaba al link dónde se ejecuta el código. Ahora eso ya no pasa, el link no se ve ni al clickar, y ahora es cuando yo me pondré en ello por mi cuenta para corregir este "fallo", por si a algun curioso le da por acceder mediante url.

Sinceramente, no entiendo tanta necesidad de poner los puntos sobre las íes y tu empeño en aclarar algo que en verdad tiene doble sentido.