仅使用IP地址进行用户身份验证/识别非常不可靠.一个IP(例如公司网络)背后可能有数百甚至数千个用户,对于大多数家庭连接用户而言,他们的IP可能是动态的并且经常变化.
您必须使用Cookie进行更可靠的跟踪.您可以指定cookie的任何生存时间,这样当匿名用户返回时,您可以识别他.
当然cookie可以被用户删除,因此他们可以删除他们的cookie并再次投票.但是,这可能是一个大问题吗？如果有人真的想要对你的民意调查进行游戏,他们就可以写一个剧本 但是,您可以添加一些基本的安全功能:每天每个IP只允许一些最大投票,并且每个IP每秒只允许这么多的投票.
| 归档时间： |
|
| 查看次数： |
957 次 |
| 最近记录： |