Реализация Реферальных Ссылок

@maruo · Регистрация: 26.04.2013

Студворк — интернет-сервис помощи студентам

Расскажите (желательно по пунктам)
Как Реализуются реферальные ссылки .

или если есть статью на существующую

@Explrer · 04.02.2016, 21:29

Смотри, все просто.
Давай немного теории реферальные ссылки используются для того(как правило) чтобы идентифицировать кто пригласил кого на сайт.....
Ну и вот... Стоит задача реализовать реферальную систему.
К примеру пусть идентификатором будет id пользователя....
Создаем реферальную ссылку http://site.ru/?ref=<ид пользователя>
Вот как только человек попадает на сайт... Вы берете GET параметр ref и записываете его в сессию или cookies
И когда пользователь переходит на страницу регистрации то записываете это значение из сессии или cookies в дополнительное поле refer(допустим)
Все у Вас добавлена четкая связь реферовода(пригласителя) и реферала(приглашенного)

@maruo · 04.02.2016, 21:33 **[ТС]**

Explrer, То есть имеем ссылку http://site.ru/?ref=<ид пользователя>
На странице регистрации мы делаем проверку,
Если существует GET['ref'] == <ид пользователя> параметр, значит человек перешел по реферальной ссылке?

@Explrer · 04.02.2016, 21:43

Ну в частности этот код может присутствовать на странице регистрации но обычно он стоит в каком то общем файле, на моих сайтах это единственная точка входа на сайт файл index.php
Код такого плана

PHP
1
2
3
4
5
6
7
8
9
10
11
12
    //определение реферала
    if(!empty($_GET['ref'])){
        session_unset();
        $_GET['ref'] = preg_replace("#[^a-z\_\-0-9]+#i",'',$_GET['ref']);
        if($_GET['ref'] != ''){
            $refq = $mysqli->query("SELECT login FROM users WHERE login='".$_GET['ref']."'");
            if($refq && $refq->num_rows > 0){
                $refm = $refq->fetch_row();
                $_SESSION['ref_login'] = $refm[0];
            }
        }
    }

@maruo · 04.02.2016, 21:45 **[ТС]**

Explrer, а как у вас ссылка выглядит реф. Можете показать?

@Laroux · 04.02.2016, 21:48

Сообщение от maruo

ссылка выглядит

http://url/page.php?ref=пумпурум

@Explrer · 04.02.2016, 21:49

Да конечно вот тут видно на скриншоте

@maruo · 04.02.2016, 21:49 **[ТС]**

Laroux, как вообще они выглядят я знаю) я хочу увидеть как она выглядит у него. Ибо я наблюдаю preg_replace
Хочу полностью понять
Вы сами писали? или заказывали?
Мне бы совет от опытного, с какими вы проблемами защиты реф. ссылок сталкивались, какие могут быть через нее уязвимости

@Laroux · 04.02.2016, 21:50

Сорян.. вот тогда

https://www.cyberforum.ru/post8712167.html

@maruo · 04.02.2016, 21:51 **[ТС]**

Laroux,

@Explrer · 04.02.2016, 21:57

Вообще это пример кода из очень старого движка... Писался не мной... Но как говорится работает не трогай...
Советы с безопасностью будут такие же как и везде... все данные поступаемые от пользователя должны быть экранированы те вы должны использовать real_escape_string и обрамить параметр в одинарные кавычки только после этого скармливать базе данных

@maruo · 05.02.2016, 21:58 **[ТС]**

Explrer, Хорошо , спасибо, приступаю)

Добавлено через 23 часа 58 минут

PHP
1
2
3
4
5
6
7
8
9
if(strlen($result_query['user_ref_link'] == 0)){
                        $ref = 'http://mysite.test/ref='.$_SESSION['user_id'];
                        $quer = "UPDATE users SET user_ref_link='$ref'
                                                    WHERE user_id='".$_SESSION['user_id']."' "
                                                    or die(mysqli_error($link));
 
                        mysqli_query($link,$quer)or die (mysqli_error($link));
                        
                        header("Location: profile.php");

Посмотрите , сделал реферал так, Эта проверка добавлена в аторизацию, ибо поле регистрации нужно пройти авторизацию.
И если в поле ничего нету, то генерируем ссылку.

Как делали вы?
И что бы стоило изменить мне?

@tarasalk · 06.02.2016, 09:38

Сообщение от maruo

Посмотрите, сделал реферал так, Эта проверка добавлена в аторизацию, ибо поле регистрации нужно пройти авторизацию.
И если в поле ничего нету, то генерируем ссылку.

Я не вижу здесь реализации реф. ссылок, похоже это просто сохранение ссылки в бд. Я кстати не вижу никакого смысла хранить ее в бд, лучше ее генерировать при необходимости.
В бд вам надо хранить не ссылку, а user_id наставника(человека, который пригласил пользователя в систему).

Сообщение от maruo

И что бы стоило изменить мне?

1) сохранение наставника должно быть в регистрации, но уж точно не в авторизации. Ибо это должно быть одноразовым событием.
2) Разделить все на функции. Что за каша, бд работает напрямую с сессией...
3) Заюзайте фреймворк, сразу куча проблем пропадет.

@maruo · 06.02.2016, 13:35 **[ТС]**

tarasalk, Я не правлиьно выразился, я начал реализацию, и этот код только добавление ссылки в БД Если пользователь залогенился впервые

Добавлено через 59 секунд
tarasalk, Никаких фраемворков

Добавлено через 48 секунд

Сообщение от tarasalk

2) Разделить все на функции. Что за каша, бд работает напрямую с сессией..

Объясните почему так нельзя работать? С сессией?

@tarasalk · 06.02.2016, 18:49

maruo, дело не конкретно в сессии. Такой код сложно поддерживать.
1) если я захочу получать user_id не из сессии, а из другого места, то мне надо будет изменить код сразу в двух местах.
2) т.к. это не функция, то я не могу использовать его повторно.
3) все находится в одном слое, mvc тут и не пахнет.

@maruo · 06.02.2016, 20:06 **[ТС]**

tarasalk, т.е вы намекаете Прибегнуть к ООП?

Новые блоги и статьи Все статьи Все блоги /
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Рецензия / Мнение Это мой обзор планшета X220 с точки зрения школьника. Недавно я решила попытаться уменьшить свой. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .

@maruo 133 / 133 / 48 Регистрация: 26.04.2013 Сообщений: 1,356

	Реализация Реферальных Ссылок 04.02.2016, 21:20. Показов 7935. Ответов 15 Метки нет (Все метки) Расскажите (желательно по пунктам) Как Реализуются реферальные ссылки . или если есть статью на существующую 0

@Explrer 11 / 11 / 2 Регистрация: 02.10.2014 Сообщений: 43
	04.02.2016, 21:29
	Смотри, все просто. Давай немного теории реферальные ссылки используются для того(как правило) чтобы идентифицировать кто пригласил кого на сайт..... Ну и вот... Стоит задача реализовать реферальную систему. К примеру пусть идентификатором будет id пользователя.... Создаем реферальную ссылку http://site.ru/?ref=<ид пользователя> Вот как только человек попадает на сайт... Вы берете GET параметр ref и записываете его в сессию или cookies И когда пользователь переходит на страницу регистрации то записываете это значение из сессии или cookies в дополнительное поле refer(допустим) Все у Вас добавлена четкая связь реферовода(пригласителя) и реферала(приглашенного) 0

@maruo 133 / 133 / 48 Регистрация: 26.04.2013 Сообщений: 1,356
	04.02.2016, 21:33 [ТС]
	Explrer, То есть имеем ссылку http://site.ru/?ref=<ид пользователя> На странице регистрации мы делаем проверку, Если существует GET['ref'] == <ид пользователя> параметр, значит человек перешел по реферальной ссылке? 0

@maruo 133 / 133 / 48 Регистрация: 26.04.2013 Сообщений: 1,356
	04.02.2016, 21:45 [ТС]
	Explrer, а как у вас ссылка выглядит реф. Можете показать? 0

@Explrer 11 / 11 / 2 Регистрация: 02.10.2014 Сообщений: 43
	04.02.2016, 21:49
	Да конечно вот тут видно на скриншоте 1

@maruo 133 / 133 / 48 Регистрация: 26.04.2013 Сообщений: 1,356
	04.02.2016, 21:49 [ТС]
	Laroux, как вообще они выглядят я знаю) я хочу увидеть как она выглядит у него. Ибо я наблюдаю preg_replace Хочу полностью понять Вы сами писали? или заказывали? Мне бы совет от опытного, с какими вы проблемами защиты реф. ссылок сталкивались, какие могут быть через нее уязвимости 0

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490
	04.02.2016, 21:50
	Сорян.. вот тогда https://www.cyberforum.ru/post8712167.html 0

@maruo 133 / 133 / 48 Регистрация: 26.04.2013 Сообщений: 1,356
	04.02.2016, 21:51 [ТС]
	Laroux, 0

@Explrer 11 / 11 / 2 Регистрация: 02.10.2014 Сообщений: 43
	04.02.2016, 21:57
	Вообще это пример кода из очень старого движка... Писался не мной... Но как говорится работает не трогай... Советы с безопасностью будут такие же как и везде... все данные поступаемые от пользователя должны быть экранированы те вы должны использовать real_escape_string и обрамить параметр в одинарные кавычки только после этого скармливать базе данных 1

@tarasalk 1992 / 1216 / 440 Регистрация: 13.06.2013 Сообщений: 4,115
	06.02.2016, 18:49
	maruo, дело не конкретно в сессии. Такой код сложно поддерживать. 1) если я захочу получать user_id не из сессии, а из другого места, то мне надо будет изменить код сразу в двух местах. 2) т.к. это не функция, то я не могу использовать его повторно. 3) все находится в одном слое, mvc тут и не пахнет. 0

@maruo 133 / 133 / 48 Регистрация: 26.04.2013 Сообщений: 1,356
	06.02.2016, 20:06 [ТС]
	tarasalk, т.е вы намекаете Прибегнуть к ООП? 0