防止网上重复投票的方法
来源：asp之家 发布时间：2009-06-01 12:31:00
方法一：利用Cookies对象
因为Cookies对象把变量的值保存在浏览器客户端，所以可以根据Cookies保存的IsVoted的值来判断用户是否投过票。Cookies变量和Session变量一样是私有的，但是如果我们定义了Cookies变量的生存期限，则Cookies变量是公有的，凡是从同一台机器上登录的用户在规定的时间期限没有达到时，都无法投票，这在一定程度上也能防止反复投票。根据实际情况合理地设置Cookies变量的生存期限的长短，例如设定为10分钟，这样一台机器即使连续投票最多一天也只能投144张票。
此种方法的漏洞：在Windows 9x环境下，只要把 Windows\Cookies目录下所有＊.txt文件删除，又可重复投票。
方法二：验证IP地址与登录时间
此方法首先利用 Request.ServerVariables(REMOTE_ADDR)取得用户的IP地址。在Web Server端建立一个标准的MDB类型的数据库，此数据库有一个表，该表只有两个字段：IP地址和登录时间。之所以设置登录时间这个字段，是考虑到拨号上网用户可能共用同一个IP地址，如果一个IP 地址只能投一次票，那么显然不合理。同时，我们还采用方法一同样的思想，必须每隔一个设定的时间段，同一个IP地址才能再次投票。
方法三：小范围调查
这种方法只适用于小范围调查，思想与方法三相同，只是把方法二中的 IP地址换成可以唯一代表用户的字段，如学生证号、工作证号等。这时建立的MDB数据库只包括两个字段：证件号码与IsVoted(其中IsVoted是逻辑型字段， TRUE表示已投过票，FALSE表示还未投票，在建库时所有记录的IsVoted的值都设为 FALSE)。在投票之前，要求先输入正确的证件号码，然后再判断IsVoted的值。
从方法一到方法三，安全性越来越高，防止重复连续投票功能越来越强，但是各种方法都有各自的局限性。在应用中，用户应根据实际情况选择合适的方法。如果小范围投票，方法三无疑是最好的；如果在Internet上投票，方法二是最好的。另外一点必须提及的是：虽然Application有保存变量的功能，但是我们没有用到。因为 Application变量是一个全局性变量，如果用Application把IsVoted设为TRUE，则任何用户都无法投票；如果用Application把IsVoted设为FALSE，则任何用户都可以投票，就没有任何防范功能了。
0
投稿猜你喜欢
- 一、文件内容的分发 应用场景：分批读取共有358086行内容的txt文件，每取1000条输出到一个文件当中# coding=utf-8# 分
- 本文实例讲述了php逐行读取txt文件写入数组的方法。分享给大家供大家参考。具体如下：假设有user.txt文件如下：user01user0
一、在 VS Code 中配置调试使用 Vue CLI 2搭建项目时：更新 config/index.js 内的 devtool prope- 本文实例讲述了python网络编程之数据传输UDP实现方法。分享给大家供大家参考。具体分析如下：一、问题：你觉得网络上像msn，qq之类的工
- 单例模式（Singleton Pattern） 是一种常用的软件设计模式，该模式的主要目的是确保某一个类只有一个实例存在。当你希望在整个系统
- 前言本文将介绍如何使用ONNX将PyTorch中训练好的模型(.pt、.pth)型转换为ONNX格式，然后将其加载到Caffe2中。需要安装
- 前言Django数据层提供各种途径优化数据的访问，一个项目大量优化工作一般是放在后期来做，早期的优化是“万恶之源”，这是前人总结的经验，不无
- 目录描述语法使用示例1. 所有参数都省略2. 指定key参数3. 指定reverse参数注意事项1. sort函数会改变原列表顺序2. 列表
- 1.合并1.1 结构合并将两个结构相同的数据合并1.1.1 concat函数函数配置：concat([dataFrame1, dataFra
- 引言周末我和小明又开始了疯狂的考证学习，昨晚通过合法的手段获取了一套学习资料，却遇到了一个问题：一套完整的资料，被机构拆分成了162个wor
- python数值与字符串高级用法1.概述这篇是一篇没有尽头的文章，每当过段时间，再次打开就会看到不一样的内容，有新东西在更新啊。是啊，之所以
- K-means（K均值）算法是最简单的一种聚类算法，它期望最小化平方误差注：为避免运行时间过长，通常设置一个最大运行轮数或最小调整幅度阈值，
- 我和朋友对此的看法有分歧，我明明记得有不需要返回的时候的？你的看法是对的，例如在表中删除记录。我们来看看下面的例子——在Employee表中
- 初学Python，这个问题搞了我好久，现在来分享下我的解决思路，希望可以帮到大家。先说下python引入模块的顺序：首先现在当前文件夹下查找
- 当where子句对某一列使用函数时，除非利用这个简单的技术强制索引，否则Oracle优化器不能在查询中使用索引。通常情况下，如果在WHERE
- 腾讯“月捐计划”倡导爱心人士，通过每月小额捐款的形式，长期关注和支持公益项目。并和亿万爱心网友一起，每人每月1份爱，点滴付出，汇成爱海，形成
- 本程序属于一种特别的方法。使用范围比较有限，而且有一定的危险性。借鉴了asp后门里的一些方法。由于读取某IP的网卡MAC地址本程序通过调用a
- substr --- 取得部份字符串 语法 : string substr (string string, int start [, int
- PC登录新浪微博时，在客户端用js预先对用户名、密码都进行了加密，而且在POST之前会GET一组参数，这也将作为POST_DATA的一部分。
- 一、安装pycryto能实现大致3种类型的数据加密（单向加密、对称加密 和非对称加密），产生随机数，生成密钥对，数字签名单向加密：Crypt
