1

Вот, я делаю сайт и там будет опрос. И мне надо, чтобы один пользователь мог один раз нажать только, но без регистрации. Как мне это осуществить?

4 ответа 4

3

Можно дополнительно идентифицировать пользователя по сумме всей отправляемой им информации. Каждый бит (User-Agent, предпочтения языка, установленные плагины) дает свой вклад. Посмотрите, как это делает Panopticlick.

Еще вариант, можно «сувать» уникальные идентификаторы в заголовок ETag, кэш браузера и LSO флэш-плеера (при наличии) и еще кучу не совсем типичных мест. Вот здесь подробнее: http://samy.pl/evercookie/, http://habrahabr.ru/tag/evercookie/.

Еще, как вариант, в дополнение к cookies, попросите у пользователя OpenID или аккаунт ВКонтакте/Facebook/Twitter. Готовых решений для OpenID и OAuth — на любой вкус, большинство пользователей проголосует все так же, в один-два клика. Если аудитория мейнстримная, то много посетителей не отсеется. И никакой регистрации, да.

Плюс, как уже сказали, записывайте IP-адреса и ведите аудит-статистику. Если с какого-то адреса слишком аномально голосуют (цифры выбиваются из общего распределения) — это повод разобраться. Руками, увы — машины тут могут только натолкнуть на следы, но разбираться в них у них «ума» не хватит.

Чем выше безопасность/защищенность, тем ниже удобство и простота реализации — и наоборот. Балансируйте между этими факторами на свой вкус.

2

Кукисы небезопасны! Даже недалекому юзеру не составит особого труда их удалить и проголосовать несколько раз. В этих целях безопасности браузера недостаточно. Чтобы создать безопасный и надежный код, необходим PHP. Там уже сверять можно и по IP.

2
  • Ага, по динамическому IP. «Кукисы небезопасны»? Покажите мне хоть одного, кому они навредили. Вообще, если уж делать действительно задаваться целью идентификации, каждый браузер имеет свой уникальный ID, который можно использовать в качестве идентификатора пользователя. 29 фев 2012 в 14:04
  • @Realetive__, Если вы так говорите, то ничего не смыслите в информационной безопасности...."в качестве идентификатора пользователя", ну да, изменил идентификатор, и все, ты уже имеешь права другого пользователя!
    – AseN
    29 фев 2012 в 15:15
1

В куки + в базу пиши ip, которые уже голосовали.

-3

Наверное, cookies. Это из простого и очевидного.

1
  • ну куки легко изменить, может как-то лучше по ip
    – ZoZexZero
    28 фев 2012 в 15:28

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.