Планирую написать чат на php + ajax, под хранилище наверное буду использовать redis. Возник вопрос по поводу того, как извлекать новые сообщения для пользователя. Изначально сразу пришла идея, что клиенту передавать id последнего сообщения, который он потом обратно передает серверу при запросе и сервер соответственно возвращает все сообщения начиная с этого id, но тогда пользователь может подменить id и получить не то, что предполагалось, а те сообщения, которые уже выводились вместе с новыми, а это мне не нужно. Потом думал, что проверять по времени, допустим чат обновляется раз в 15 секунд, тогда показываем только те сообщения, где время сообщения больше чем текущее время - 15 секунд, но тут опять может возникнуть проблема, что у пользователя повис браузер на несколько секунд и соответственно есть риск, что он не получит те сообщения, которые должен был получить. Потом думал, есть вариант чтобы хранить время последнего обращения / id последнего сообщения или что-нибудь другое на стороне сервера в базе или сессии например, но не нравится то, что придется постоянно перезаписывать это значение.

Пока лучший для меня из всех вариантов это передача id последнего сообщения клиенту, который будет послан вместе со следующим запросом к серверу. Но нужно как-то сделать, чтобы клиент не смог бы получить те сообщения, которые уже ему выводились ранее. Может как-то шифровать этот id или что-то еще. Может есть у кого какие идеи или опыт написания такого чата?

Вы исходники какого-либо чата смотрели?
вот прикрепил может пригодится

_____________
Стимулятор ~yoomoney - 41001303250491

Santehnick
советую почитать про node.js или phpdaemon

  public function retrieveNewMessages($id=0) 
  {
    // escape the variable data 
    $id = $this->mMysqli->real_escape_string($id);
    // compose the SQL query that retrieves new messages
    if($id>0)
    {
      // retrieve messages newer than $id
      $query = 
      'SELECT chat_id, user_name, message, color, ' . 
      '       DATE_FORMAT(posted_on, "%Y-%m-%d %H:%i:%s") ' . 
      '       AS posted_on ' .
      ' FROM chat WHERE chat_id > ' . $id . 
      ' ORDER BY chat_id ASC'; 
    }
   ...
   }

Учишь php, ajax, html,css и будет тебе чат!)

Я вот тоже знаю что нужно хранить id последнего сообщения и далее выбирать сообщение где id старше сохраненного id. Только вопрос: а где хранить этот id, что бы в прибавок было еще и безопасно?

Это все понятно, в redis итак ключи будут писаться с ограниченным сроком жизни, кроме того и храниться в оперативной памяти, просто не хотелось бы чтобы пользователь мог выводить сообщения, которые уже получал. Подумаю еще, может сделаю хранение last id на стороне сервера, что исключит возможность получения уже полученных сообщений и если особо сервер грузить не будет, то пусть так оно и остается, если будет, тогда передавать на сторону клиента last id. В любом случае, как я понял, нет вариантов запретить пользователю получать уже полученные сообщения, если id отдавать клиенту.

Santehnick
Интереса ради. Коли уж вы опереруете таким понятием как redis, то почему при написании чата, выбор пал на такую банальную (уж простите) связку как php+ajax? Спрашиваю, дествительно ради интереса....

В сессии сохранять состояние (id, ...) и ниуто не подменит )