Misschien die fout oplossen lijkt me nog makkelijker ;).
Even met een sessie of captcha werken, is het meteen ook netter opgelost.

als het in een spel is kan je toch controleren op tijd? zodat hij bv maar om de 1 min kan die actie doen?

Dan zou die met een cronjob moeten gaan werken, dat maakt de site veel trager. Ik raad aan om inderdaad met een captcha of iets te gaan werken.

Citaat van T.Aaron

als het in een spel is kan je toch controleren op tijd? zodat hij bv maar om de 1 min kan die actie doen?

Citaat van Alexjeee

Dan zou die met een cronjob moeten gaan werken, dat maakt de site veel trager. Ik raad aan om inderdaad met een captcha of iets te gaan werken.

Daarvoor hoeft niet persee een cronjob, je kan bijv bij iedere actie timestamp in je database steken en iedere keer als die persoon dat terug wilt doen controleren eerst of die tijd om is

als ie het monster heeft gevangen moet ie naar een andere gaan zoeken zeg je?

dan kan je toch bij de optie invoeren in de database deze is gevonden.
dus b.v. sla op fase1 is klaar op naar fase2.
Mochten ze pagina terug klikken dan leest ie gewoon fase2 weer in en kom je op hetzelfde terecht.

Kan je wat meer informatie krijgen over hoe en wat? Word de actie uitgevoerd omdat deze gewoon in het script staat of omdat een bepaalde opdracht wordt meegegeven via de GET/POST?

Wat als je nou in de $_GET op het punt waar je het monster vangt dus een random id meegeeft (bijv: 123975213) wat nog niet in je $_SESSION staat, en dan op de pagina waar dat wordt geregeld (die je dus kan verversen om het nog een keer te vangen) controleerd of dat id nog niet in de sessie staat. Als het nog niet in de sessie staat, normale code uitvoeren en in de sessie toevoegen. Dan kan je het refreshen maar dan staat het id al in de $_SESSION.

Wat nog beter zou zijn is dat je dan $_POST gebruikt (dan kan je het id niet meer zien) of als dat echt niet kan, dat id in een andere $_SESSION variabele setten om mee te sturen.
(In het 2e geval moet je nog een tussenpagina hebben zoals dit: )

<?php
session_start();


if(!isset($_SESSION['alle_ids'])) {
$_SESSION['alle_ids'] = array();
}


$_SESSION['id_gestuurd'] = rand();


while(in_array($_SESSION['id_gestuurd'], $_SESSION['alle_ids'])) {
$_SESSION['id_gestuurd'] = rand();
}


header("Location: monstervangen.php"); //Pagina waar je heen gaat
?>

En dan op die pagina:

<?php
session_start();


if(!in_array($_SESSION['id_gestuurd'], $_SESSION['alle_ids'])) {
//Hier code om uit te voeren normaal
array_push($_SESSION['alle_ids'], $_SESSION['id_gestuurd']);
}
else {
header("Location: volgende_pagina.php"); //Persoon terugsturen naar de opvolgende pagina
}
?>

Allemaal ongetest op het moment, maar zolang het persoon de sessie niet verwijderd werkt dit wel.