投票系统有人刷票求大神帮忙解决解决方案

程序员文章站 2022-05-29 15:29:23

...

投票系统有人刷票求大神帮忙解决

本帖最后由 u010603569 于 2013-06-21 08:55:59 编辑
我这投票是一个IP地址在一个小时只能只能对一个ID投一票，但是那些刷票机器为什么能绕过一个小时，同一个IP能在一个小时之内不断的写入数据库，这点让我很不解，一个小时的时间限制完全对刷票机器不起作用，求大神帮忙解决，验证码很不友好，能不能有什么好方法解决这个问题[size=36px][/size]


error_reporting(0);

session_start();

require_once 'config.php';

require_once COMMON_PATH.'Common.php';

$common = new Common();

date_default_timezone_set ('Asia/Shanghai');

$weil = strtotime("2013-08-07 23:59:59"); 

$now = time();

if($weil-$now 
	echo 0;

	exit;

}


$ip  = $common->getClientIp();

$id  = $_POST['id'];

$ipid=$ip.$id;

if($_SESSION['ipid']==$ipid||$_COOKIE['ipid']==$ipid){


//$array = array('48','49','67','47'); 

//if ( in_array($id,$array) ) {

		echo 2;

	} else {

		$tbName = TB_NAME;

		$limit_time = 3600;

		$arr = $common->getItems('id,addTime','20130618_ztao_jtsjip','id','desc',"where tpId='$id' and ip='$ip'");

		$row = false;

		if (count($arr) > 0) {

			$row = $arr[0];

		}

		if(!$row){

				$common->insertItems('20130618_ztao_jtsjip','tpId,ip,addTime',"'$id','$ip','$now'");

				$res = $common->updateItems("$tbName",'voteNum=voteNum+1',"$id");

				$_SESSION['ipid']=$ipid;

				setcookie("ipid","$ipid",time()+$limit_time);

				if($res == true){

					echo 1;//投票成功 

				}else{

					echo 3;

				}


		}else if(($now-$row['addTime'])>$limit_time){

			$common->insertItems('20130618_ztao_jtsjip','tpId,ip,addTime',"'$id','$ip','$now'");

			$res = $common->updateItems("$tbName",'voteNum=voteNum+1',"$id");

			$_SESSION['ipid']=$ipid;

			setcookie("ipid","$ipid",time()+$limit_time);

			if($res == true){

				echo 1;

			}else{

				echo 3;

			}

		}else if(($now-$row['addTime'])
			echo 2;

		}else{

			echo 3;

		}

}


?>

投票系统 PHP session

分享到：
------解决方案--------------------
$arr = $common->getItems('id,addTime','20130618_ztao_jtsjip','id','desc',"where tpId='$id' and ip='$ip'");
返回了什么？print_r($arr) 打印出来看看

------解决方案--------------------



if($_SESSION['ipid']==$ipid
------解决方案--------------------
$_COOKIE['ipid']==$ipid)

cookie可以伪造，ip也是用户可以控制的
你看下是不是这个原因

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。

专题推荐

独孤九贱-php全栈开发教程
全栈 170W+

主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门
玉女心经-web前端开发教程
入门 80W+

主讲：灭绝师太由浅入深、明快简洁，非常适合前端学习入门
天龙八部-实战开发教程
实战 120W+

主讲：西门大官人思路清晰、严谨规范，适合有一定web编程基础学习

作者信息

认证0级讲师

发布技术文章

最新文章
热门排行

推荐视频教程

javascript初级视频教程

jquery 基础视频教程

视频教程分类

：公益在线php培训，帮助PHP学习者快速成长！

相关标签： nbsp ipid COMMON addTime session

上一篇： php不能正常打印字符串，如何解决

下一篇： CSS3中的媒体类型

投票系统 有人刷票 求大神帮忙解决解决方案

专题推荐