Привет хакер!
У меня есть к тебе вопросик..
Смотри, у меня есть страничка с 2мя СЛУЧАЙНЫМИ картинками, по нажатию на одну из картинок - эта картинка считается "выбранной" и ajax'ом в базу летит 2 айдишника, 1 - айдишник выбранной картинки, 2 - айдишник оставшейся картинки. Посылается post'ом. После чего из базы вытягиваются еще 2 СЛУЧАЙНЫЕ картинки, уже другие и ставятся на место тех первых двух, давая юзеру опять выбор из двух картинок. И так по кругу.
Уже вижу ухмылку на твоём лице, ты ведь знаешь как post'ом запросы слать,даже на другие домены.. всего-то нужно слать данные в виде: chosen = id1 & second = id2 , и вот - ты уже накручиваешь выбор той картинки что тебе нужно.
Но что если я сделаю так:
Перед отправкой 2х изображений юзеру, я создаю в базе строку куда вписываю айдишники 2х изображений какие именно ушли пользователю, а также 4х значную рендомную 'соль', и посылаю это клинту (два айдишника изображений, 4х значную соль и номер строки в базе где хранятся эти данные). Соль каждый раз придумывается новая. Юзеру снова на выбор показывается 2 изображения, одно из них он выбирает, после чего на сервер уходит айдишник выбранного изображения, айдишник оставшегося изображения, та соль и номер строки в базе.
На сервере проверяем: вытаскиваем из базы то что хранится в СТРОКЕ НОМЕР которой нам пришел, и смотрим, если совпали оба айдишника изображений, а также соль - выбор засчитываем, если не совпал - игнорируем. Так же игнорируем если не пришел хотябы один из этих 4х 'аргументов'. Ясное дело все поля фильтруются.
Как тебе такая ситуация, уважаемый хакер? Сможешь ли ты как-то обойти это? Любые догадки приветствуются :)
p.s. если вам тоже кажется этот вариант надежным - напишите в комментариях, пожалуйста. Чтобы я знал, делать такую схему.. или думать дальше.