Защита системы опроса PHP/MySQL

Question

Я строю систему опроса PHP/MySQL, и мне было интересно, есть ли более безопасный метод, чем установка cookie + сохранение IP-адреса пользователя и последующая проверка их.

спасибо.

Answer 1

Нет, единственное, что вы могли бы сделать для защиты системы опроса, - это потребовать регистрации или действительного адреса электронной почты.

Answer 2

Если вы не готовы заставить людей создать учетную запись пользователя (а затем заблокировать голоса для учетной записи), это в значительной степени все, что вы можете сделать в моем опыте.

Answer 3

Проблема с системами опроса заключается в том, что вы хотите быть уверены, что пользователи могут голосовать только один раз. Эта проблема не имеет решения, если вы не запрашиваете личную информацию, которую нельзя подделать.

Answer 4

Да, пользователь/пропуск - единственный способ. Если вы хотите, чтобы это было очень просто при использовании аутентификации пользователей, используйте Facebook Connect. В настоящее время почти у всех есть FB, и в few minutes вы можете запустить его.

Answer 5

Я согласен с тем, что наиболее безопасно хранить данные о голосовании и пользовательской учетной записи (идентификаторы).

Но если вам нужен простой голос без регистрации только способом:

• На стороне клиента используйте что-то более стойкое (смотреть на https://github.com/samyk/evercookie)
• На стороне сервера - хранить всю возможную информацию о голосовании гостя пользователь (OS, браузер и т. д.)
• Выполнение простых эвристических или условий для этих данных (если os, IP и некоторые параметры одинаковы, это может быть один и тот же пользователь)
• Не допускайте коротких временных голосов (Если ОС, IP и метрика же и время меньше, чем Х секунд)
• Log максимального рода информации и адаптировать вашу систему
• Правильно сообщить пользователю, что происходит, т.е. Ваш голос был отклонен, поскольку Вы уже голосовали и т. д.
• Откажитесь от странных голосов (без ОС и т. д.)
• Используйте индексы MySQL, где это уместно!
• Вы также можете хэширования некоторую часть информации и поиска только те же самые хэши (IP, ОС, браузер)