如何防止Dedecms阅读数被恶意作弊

session_start(); //新加入

if(empty($aid)) $aid="0";
$aid = ereg_replace("[^0-9]","",$aid);
if(empty($mid)) $mid="0";
$mid = ereg_replace("[^0-9]","",$mid);

if (!isset($_SESSION["c_time".$aid])) // 如果第一次访问，设定时间戳，并允许增加
{
  $_SESSION["c_time".$aid] = time();

  $dsql = new DedeSql(false);
  $dsql->ExecuteNoneQuery("Update #@__archives set click=click+1 where ID="$aid"");
  if(!empty($mid)){
  $dsql->ExecuteNoneQuery("Update #@__member set pageshow=pageshow+1 where ID="$mid"");
  }
  if(!empty($view)){
    $row = $dsql->GetOne("Select click From #@__archives where ID="$aid"");
    echo "document.write("".$row[0].""); ";
  }
  $dsql->Close();
  exit();

}
elseif (time() - $_SESSION["ctime".$aid] < 3600) // 如果在一小时内刷新页面，则不增加。按此可以设置永远不增加
{
  exit();
} else {                 // 如果超过一小时，则重新计时，并允许增加
  $allow_insert = true;
  unset($_SESSION["ctime".$aid]);
}

?>