2013-05-30 38 views
1

所以我创建了一个使用php的民意调查,这个民意调查并不需要一个帐号才能投票,但我很害怕它可以被黑客入侵,垃圾邮件投票。Do CURL使用cookies php

如果我删除了Chrome中开发人员工具的资源选项卡中的cookie,我可以再次投票。

我试图黑客对我自己这样

<? 
    set_time_limit(0); 

    while(true){ 

    $useragent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1"; 

    $ch = curl_init(); 
    curl_setopt($ch, CURLOPT_URL, "http://domain.com/vote.php?poll_id=1234&answer_id=5; 
    curl_setopt($ch, CURLOPT_HEADER, true); 
    curl_setopt($ch, CURLOPT_USERAGENT, $useragent); 
    $res = curl_exec ($ch) ; 


    curl_close($ch); 

    sleep(6); 
} 

问题,将这些Cookie阻止我的垃圾邮件投票,如果我用投票卷曲?

回答

0

不,它不会,因为有人想发垃圾邮件投票将简单地丢弃它们。 此外,关闭并重新打开后,卷曲不太可能会保留cookie。

阻止垃圾邮件投票(除了要求帐户之外)的唯一方法是防止IP地址在给定时间发出多个投票。这一点的不足之处在于,拥有动态知识产权的人最终可能拥有一个已经用于投票的知识产权,因此无法投票。

+2

另一个缺点是只有具有NAT防火墙的站点中的一个用户才能投票。 – Barmar

+0

@Barmar同样真的是啊:) – Xaqq