验证用户是否仅投票一次

validate that user only vote once

本文关键字：一次 用户 是否 验证      更新时间：2023-09-26

我目前正在按照本教程创建一个简单的投票系统。

除了用户只能投票一次的验证部分外，它工作正常。本教程使用 IP，不适用于具有动态 IP 的用户

<?php
include("config.php");
$ip=$_SERVER['REMOTE_ADDR'];
if($_POST['id'])
{
$id=$_POST['id'];
$id = mysql_escape_String($id);
//Verify IP address in Voting_IP table
$ip_sql=mysql_query("select ip_add from Voting_IP where mes_id_fk='$id' and ip_add='$ip'");
$count=mysql_num_rows($ip_sql);
if($count==0)
{
// Update Vote.
$sql = "update Messages set up=up+1 where mes_id='$id'";
mysql_query( $sql);
// Insert IP address and Message Id in Voting_IP table.
$sql_in = "insert into Voting_IP (mes_id_fk,ip_add) values ('$id','$ip')";
mysql_query( $sql_in);
echo "<script>alert('Thanks for the vote');</script>";
}
else
{
echo "<script>alert('You have already voted');</script>";
}
$result=mysql_query("select up from Messages where mes_id='$id'");
$row=mysql_fetch_array($result);
$up_value=$row['up'];
echo $up_value;
}
?>

有没有更好的方法来确保用户只投票一次？

简化怎么样

<?php
 //HERE include DB config and set variables
 $result = mysql_query("SELECT * FROM votes WHERE id = '$id' AND ip = '$ip'");
  $count = mysql_num_rows($result);
 if($count > 0){
  echo "<script>alert('You have already voted');</script>";
 }
 else{
  //Update Sets
 }
?>

但最终，您应该使用用户帐户或 cookie。虽然用户可以清除浏览器中的 cookie，但用户也可能有一个动态 IP 地址。这也将适应使用具有单个IP的大型网络（免费Wi-Fi网络，学校，工作场所）的用户。

我认为创建用户帐户是最好的主意

<?php
 $result = mysql_query("SELECT * FROM votes WHERE username = '$_SESSION[username]' AND id             = '$id'");
?>

不需要数据库存储。相反，在投票时：

set_cookie($_POST['id'], "1", time()+60*60*24*365)

然后，当您显示帖子时，请检查 cookie 是否设置为：

if(!($_COOKIE[$_POST['id']])){   //if user hasn't voted
  // display vote buttons
}else{
  // don't display vote buttons
}

确保用户只投票一次而不创建用户帐户的另一种方法是创建一个投票系统，用户必须提供他们的电子邮件地址进行确认。

  1. 用户通过输入其电子邮件地址进行投票;此地址是存储在数据库中。
  2. 当用户提交投票时，向地址发送电子邮件，要求确认投票
  3. 当投票被确认时，它是合法的投票，将来很容易检查
  4. 在流程结束时从数据库中清除未经确认的投票

上述步骤也可用于（略有变化）来确认比赛的年龄或其他重要的人口统计信息。我们在客户网站上举办比赛时已经多次使用这种方法，并且效果很好。

相关文章：