最近要做一系列的手机客户端接口，包括登陆、留言等功能，怎样做才能比较安全呢？比如防刷新。 回复内容： 最近要做一系列的手机客户端接口，包括登陆、留言等功能，怎样做才能比较安全呢？比如防刷新。 唔，就防刷新我说下我怎么做的： 访问的时候记录用户IP，写到Memcache，ip为key，值为1，有效期一个小时； 每访问一次就给这个IP+1，加到10W次就不执行，只能等到记录过期，然后就可以继续开始咯
