[Hansomoto]

ich hab mal ne frage an euch. wir haben ein php voting erstellt, wir wollen nur sicher gehn das das mit dem voting sicher abläuft. es ist mir klar das es kein 100% sicheres voting gibt, aber gibt es noch andere möglichkeiten, usern dies zu erschweren, außer über eine cookie sperre oder ip?

kennt ihr gute und sichere voting scripts / tut?


thx schonmal im vorraus!

[Nightuser]

Wie meinst du das?
Sicherheit dass nur einmal gevotet werden kann?

Ist doch easy:

- Entweder man trägt die IP in die DB ein und lässt sie wieder nach 24 Std löschen
oder
- Man setzt einen Cookie für 24 Stunden Gültigkeit

Wo ist das Problem?

[Zeithase]

Oder: man kombiniert lieber gleich beide Varianten, denn AOL-User die ueber die AOL-Software surfen, haben mit so ziemlich jedem Request eine andere IP-Adresse.

[Nightuser]

Wer hat denn heute noch AOL!

Aber stimmt schon, mit beiden Lösungen sollte man sicher fahren.
Und wenns in einem CMS läuft wo sich User anmelden - Dann einfach Benutzernamen speichern, fertig!
Wenn dann der Username schon in der DB vorhanden ist beim Voting geht nix mehr.

Matze

[nomidi]

oder email des abzustimmenden speichern

[Nightuser]

[SPL1FFSTAR]

1. session
2. cookie
3. ip
4. email-verifizierung über link in der mail