litterauspirna

Hallo Leute!

Ich habe da mal ne Frage. Da ich mir bald ein kleines Poll(Umfrage) Script schreiben will,will ich natürlich auch ein mehrfach voting von Besuchern der Seite verhindern!

1. Variante ein Cookie setzen
macht nur begrenzt Sinn,denn das Cookie kann man von seinem Rechner wieder löschen und schon kann man wieder voten!

2. Variante IP Adresse speichern
macht auch wenig Sinn denn so weit ich weis bekommt nach 24 Stunden sowieso eine neue IP.

3. Variante Session ID speichern
sehr Sinnlos weil nach jedem neu Aufruf des Browsers bzw. neustart bekmmt man eine neue session id.

Nun habe ich mir eins überlegt!

Ein Cookie enthält vor dem @ immer den Rechnernamen eines benutzers!
Wenn man nun das Cookie ausliest so das man den Dateinamen bekommt,kann man doch den Dateinamen String cutten und den Rechnernamen der vor dem @ steht mit der ID der Umfrage in eine seperate Tabelle schreiben.
Dann kann man doch diesen wieder auslesen und als Bedingung nutzen!
Wenn dann der besucher der sein Cookie gelöscht hat wieder kommt ist ja sein Rechnername trotzem noch gespeichert.

Meine eigentliche Frage nun!

Wie kann ich nun auf die IP des Butzers nugreifen und damit den Rechnernamen seines Rechners ermitteln?
Nun lese ich aus der Tabelle die Umfrage Id aus und den Rechnernamen der dazu gespeichert ist!
in der If Abfrage vergleiche ich dann den zu der Umfrage ID gespeicherten rechnernamen mit dem durch die IP Adresse ermittelten. Und ist der gleich dann kann er nicht mehr voten!

Wäre das eine Möglichkeit eine dauerhafte voting Sperre zu realisieren und welche funktionen braucht man denn dazu?

Danke für eure Antworten,ich hoffe ich konnte mein Vorhaben verständlich rüber bringen!

Code gibt es noch keinen es sind nur erst mal meine Gedankengänge!

mfg der Litter

__________________
Aus dem Dynamo Lande kommen wir. Trinken immer reichlich kühles Bier. Und dann sind wir alle voll, die Stimmung ist so toll. Aus dem Dynamo Lande kommen wir.
http://www.lit-web.de

Mister Ad

SJahr

Du hast meines Wissen gar keine Chance über die Ip an den Rechnernamen zu kommen.

Theoretisch kannst du mit einem ping-Befehl den Rechnernamen herausbekommen, ABER die meisten hängen ja nicht direkt am Internet, sondern an einem Router.

cycap

Bei einem Voting wo auch "Gäste" dran teilnehmen können wird dir nichts anderes übrig bleiben als Cookies und IPs zusammen zu nutzen. Hinter einem Login ist das natürlich was anderes.

Du könntest auch noch eine E-Mailadressen eingabe und bestätigung einbauen, dann hast du auch zusätzlich noch die Gewissheit das jede E-Mail-Adresse nur 1 mal gevotet hat, klar viele haben mehrere E-Mail-Adressen oder legen sich 1x Adressen an, aber da helfen dann wohl wirklich nur Cookies und IPs.

Ich stelle mal die Behauptung auf das wenn jemand mehrfach voten will, dann kann er das auf irgendeine Art und Weise sowieso.

Zum Rechnernamen: der ist doch wohl auch nicht eindeutig oder? Außerdem benutz 1 User nicht nur 1 Rechner und umgekehrt, aber das Problem hast du auch mit Cookies und IPs...

litterauspirna

Also scheint nicht wirklich eine Methode zu geben eine dauerhafte voting Sperre zu realisieren?

Mich hat das mal interesiert obs eventuell eine Möglichkeit gibt!

Nun da werde ich wohl bei Cookies bleiben. Wie gesagt das mit der IP Sperre hat ja auch nur maximal 24 Stunden Wirkung,denn danach bekommt man ja meines Wissens nach eh eine neue IP zugewiesen!

__________________
Aus dem Dynamo Lande kommen wir. Trinken immer reichlich kühles Bier. Und dann sind wir alle voll, die Stimmung ist so toll. Aus dem Dynamo Lande kommen wir.
http://www.lit-web.de

cycap

Ohne Login? Dann behaupte ich das geht nicht und mit Login hättest du auch wieder das Problem das du sicherstellen musst das jede Person auch nur 1 Login bekommt. Wenn du überlegst, dann geht das nicht mal wenn du jedem User sein Passwort per Brief sendest, denn er kann sich auch ein paar Vornamen ausdenken...

Nicht zwingend, aber der "normale" User schon

keinplanvonnix

vor dem @ steht der username und nicht der rechnername, also brauch ich nur einen neuen user anlegen. mehrfachvotings können imho nur durch useridentifizierung unterbunden werden denn alle anderen infos sind "manipulierbar"

edit: grummel war jemand schneller, ich werde alt

litterauspirna

Na gut danke aber trotzdem für eure Antworten. Ich werde mich wohl damit anfreunden müssen das es nicht geht!

Schade eigentlich!

Na gut bei registrierten Usern das zu realisieren wäre nicht so das Thema. Mir gings ja eigentlich um Gäste!

__________________
Aus dem Dynamo Lande kommen wir. Trinken immer reichlich kühles Bier. Und dann sind wir alle voll, die Stimmung ist so toll. Aus dem Dynamo Lande kommen wir.
http://www.lit-web.de

cycap

Bau nen Fingerabdruck-Scan ein

keinplanvonnix

manipulierbar wenn ich meinen abdruck beim erstellen eines logins einscannen muss da du nicht mit einer 100%-igen genauigkeit arbeiten kannst ^^

cycap

Also wenn man Cookies, IP-Adressen-Filter und E-Mail-Adressen-Bestätigung einbaut, dann setzt man schon hohe Hürden, also ich als Manipulateur hätte keine Lust so einen Aufwand zu betreiben und das für jedes mal Voten...