Jak zabranit dvojimu hlasovani v ankete pomoci PHP + JS

23. 6. 2021 07:45:24

Ahoj,

mohu vyuzit nejake reseni v PHP, ktere mi zajisti, ze navstevnik webu dvakrat za sebou neklikne do hlasovani na strance?

Napadlo me, ze k vysledku hlasovani ulozim do databaze i jakysi otisk prohlizece (agenta) a ulozim IP adresu. Pri stejne kombinaci to tedy uz nepusti k dalsimu hlasovani ani po refreshi stranky. Otazka je, zda tohle staci a nebo naopak, zda nedojde k tomu, ze to nekomu zablokuje hlasovani aniz by hlasoval.

Napadly me i cookies skze JS - ovsem ty se daji smazat, tim si asi nepomohu. Proto me napadl nejaky otisk prohlizece/hardwaru ve spojeni s IP adresou, ale je to dostatecne?

Takze spis nejaka kombinace obojiho? Anketa se nacte vsem, pomoci AJAXu probehne v API ulozeni hlasovani a pri kladne odpovedi z API si na strance vytvorim cookie, ze uz bylo hlasovano. Kdyz nekdo Cookie smaze a hlasoval by znovu, tak jsem na zaklade toho ulozeni prohlizece a IP schopny dalsi hlasovani zakazat...

Jeste jsem nasel funkci get_browser(), ale ta ve skriptu hlasi chybu "browscap ini directive not set".

Je neco lepsiho?

echo $_SERVER;

echo '
' . $_SERVER;

//$browser = get_browser(null, true);

//print_r($browser);

23. 6. 2021 07:45:24

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486187

TomasX

(4 hodnocení)

23. 6. 2021 08:14:56

jak moc je to pro tebe důležité? Vyplatí se to vzhledem k vynaloženému úsilí? Ono to je dost těžké zabezpečit, tvoje řešení odstřihne velké korporáty, kdy tisíce lidí je za pár ip adresami a všichni mají podobné až totožné počítače. Změnit si hlavičku prohlížeče nebo udělat náhodnou je strašně jednoduché.

Zpravidla stačí si uložit cookies o tom, že hlasoval, řada lidí to umí pak ale obejít, ale může to dostačovat. Elegantní řešení je přidat přihlašování, např. přes facebook, seznam, twitter a aj. služby, i to se dá obejít, ale již to je těžší. Stejně tak můžeš na anketu využít nějaké existující řešení a to vložit do webu (twitter, facebook, google forms atd.).

23. 6. 2021 08:14:56

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486186

franta.hosek

23. 6. 2021 08:52:06

Dekuju za info Tomasi. Zatim se spis snazim zjistit, jake jsou moznosti.

Kdyz jsem testoval anketu na Super.cz (https://www.super.cz/764752-takove-outfity-se-v-elysejskem-palaci-jen-tak-nevidi-podivejte-se-v-cem-prisli-bieberovi-k-macronovym.html), tak jsem si vsiml, ze pri kazdem novem otevreni anonymniho okna prohlizece mi to dovoli hlasovat a poslat tak dalsi hlas...

Coz ukazuje, jak malo staci. A kdyz by to byl pripad korporatu o kterem mluvis, tak je jasne, ze $_SERVER; mi asi bude davat stejne vysledky kvuli tomu, ze vsichni maji stejne PC...

Takze se to v podstate neda :)

23. 6. 2021 08:52:06

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486185

TomasX

(4 hodnocení)

23. 6. 2021 09:00:06

ano, většinou se na to kapitolovalo a řeší se to jen přes cookies. Dá se také v hlasování hledat ty hromadné (např. ve stejný čas, ze stejné IP v obrovském množství) a ty pak mazat, ale vesměs to je boj s větrnými mlýny.

Ten kdo to nechce zmanipulovat, pro toho stačí cookies, ten kdo chce, občas má i hlubší technické znalosti a dokáže to obejít.

23. 6. 2021 09:00:06

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486184

Michal Novák

(10 hodnocení)

24. 6. 2021 17:09:19

Dobrý nápad je umožnit hlasovat pouze přihlášenému uživateli, to se pak dá lehce ohlídat. Jinak se používá hash pro browser fingerprint, kde je uvedena např. i tvá grafická karta - https://amiunique.org/fp. Nicméně si myslím, že nejrozumnější je vyžadovat přihlášení uživatele.

24. 6. 2021 17:09:19

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486183

franta.hosek

25. 6. 2021 07:43:07

Napsal Minor;1625587
Dobrý nápad je umožnit hlasovat pouze přihlášenému uživateli, to se pak dá lehce ohlídat. Jinak se používá hash pro browser fingerprint, kde je uvedena např. i tvá grafická karta - https://amiunique.org/fp. Nicméně si myslím, že nejrozumnější je vyžadovat přihlášení uživatele.

Diky za odkaz. Akorat tam nikde nevidim, ze by bylo neco ke stazeni, nebo verejny skript.

25. 6. 2021 07:43:07

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486182

Michal Novák

(10 hodnocení)

25. 6. 2021 08:59:06

Bohužel nevím o webu, kde by byl konkrétní příklad ke stažení, je to dost individuální.

25. 6. 2021 08:59:06

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486181

lada1979

25. 6. 2021 09:06:09

Napsal Minor;1625587
Dobrý nápad je umožnit hlasovat pouze přihlášenému uživateli, to se pak dá lehce ohlídat. Jinak se používá hash pro browser fingerprint, kde je uvedena např. i tvá grafická karta - https://amiunique.org/fp. Nicméně si myslím, že nejrozumnější je vyžadovat přihlášení uživatele.

Pokud je cokoliv podpořeno nějakou odměnou, některým nedělá problém udělat si i 20 různých registrací, aby se mohli zúčastnit a jsi zase tam, kde jsi byl. A klidně ti bude tvrdit,když mu řekneš, že hlasování je z jednoho místa, jednoho počítače a během několika minut, že mu veškeré příbuzenstvo stálo v jeden okamžik v řadě a střídali se u počítače. Já osobně toto vzdal, jelikož lidi jsou schopni pro pár korun dělat neskutečné věci a mě se zase nevyplatí do toho investovat abych to zabezpečil.

25. 6. 2021 09:06:09

https://webtrh.cz/diskuse/jak-zabranit-dvojimu-hlasovani-v-ankete-pomoci-php-js/#reply1486180

Pro odpověď se přihlašte.

Přihlásit