如何防止用户对其他用户发表评论

Question

假设我有一个用户可以互相留下评论的网站。

我们有用户A，用户B和用户C. 还支持用户B已阻止用户C.

用户A离开用户B的注释，代码如下：

$query = "insert into comments (author_id, profile_id, comment, date_posted) values(?, ?, ?, now())"; 

这是做这项工作的查询。 现在用户C进入用户B的页面留下评论，但用户B阻止他留下评论。

不能用户C只是为其他用户留下评论，而只是制作请求，以便将profile_id更改为阻止他的用户？

我该如何预防？

Answer 1

我认为你需要做出另一个查询和条件与该结果。创建一个查询来获取用户B的黑名单$blacklist然后检查if (!in_array('user C', $blacklist)) { execute insert query }