Форум PHP

Всем привет!

Пишу модуль партнерки.
В чем подводные камни делать простановку реф ссылок через $_GET в видe domain.com/?ref=100500

На некоторых форумах пишут, что можно через "картинку", размещенную на своем сайте накручивать таким образом себе бесплатных рефералов.

Какие вообще основные моменты, в плане читерства, стоит учесть при написании реферальной партнерки?

обычно рефер защитывается при последующей регистрации и достижения каких-то определённых условий (например достижения определённого уровня игрового персонажа в онлайн игре или оплаты аккаунта)

Партнерка - для интернет-магазина.

Это понятно. Просто может возникнуть ситуация, когда реф.куки поставятся посетителю каким-то обманным способом. Посетитель совершит покупку и партнерка должна будет выдать вознаграждение читеру, который эту куку и проставил.

Соответственно, отсюда возникает предположение, что может быть вовсе не круто, если массово будут заниматься этим партнеры в партнерской программе. То есть, придется платить за воздух, потому как посетитель и без них бы мог купить этот товар.

кто вас заставляет такую информацию хранить в куках?
база данных и никак иначе

Что? :) Посетитель первый раз пришел на сайт - каким образом вы поймете какой партнер его к вам привел?

пришёл на сайт по реферальной ссылке напоролся на сессию номер сессии номер рефера и статус записываем в БД, сделал покупку на определённую сумму меняем статус например с 0 на 1 (либо от суммы покупки 1000 = 1, 5000 = 2 и тд)
если покупки нет, то потом чистим строки со статусом 0 и все дела

Дело вот в чем:
1. Если пользователь уже пришел на сайте по рефке (через $_GET параметр) и ему поставилась кука, а затем он что-то купил, то мы не сможем понять честным ли путем была поставлена эта кука или она - "читерская".
2. Ставить одноразовые куки и затирать их у посетителя в конце сессии смысла нет. Многие сразу покупок не делают, а возвращаются, скажем, в течение 30 дней на этот же сайт и уже только тогда приобретают товар. В данном случаем уже партнерка будет обманывать своих агентов. Это плохо.

Не очень понял вашу идею с хитрыми манипуляциями со статусами в базе :)

Мой вопрос: как безопасно ставить реферальные куки. Напрямую через $_GET - вариант не айс, как по мне. Потому как можно считерить. Есть идея сделать через ajax, но есть ли какие-то подводные камни в этой реализации?

Valick правильно говорит.
Что мешает выставив пользователю куку записать ее параметры в базу?
Естественно пользователю в куку отдавать соль записанного в базу.
А когда он в следующий раз придет сравнить его соль из куки с тем что записано в базе.

По одному только запросу можно кучу инфы о пользователе набрать. IP, какой браузер, какая ОСь, от куда пришел, и.т.д. Это мало для идентификации?

indexer, тут вся фишка в том, что без регистрации аккаунта рефера проблематично всё держать под контролем.
Следовательно для начисления баллов надо требовать регистрацию от рефера, взамен рефер должен получать скидку (это основа системы и стимул к регистрации и покупке товара), ну а человек пригласивший этого рефера в магазин, должен получать бонус после оплаты покупки его рефером.

man1
Атеперь при таком раскладе попробуйте что-то куда-то "накрутить".

Придумаете как сделать, напишите. Интересно как решается.