security - 防止民意调查泛滥

Question

我正在构建一个非常简单的民意调查，但我担心人们会玩弄民意调查并一次又一次地提交相同的投票。我不是在谈论有人双击提交按钮，而是恶意地试图用垃圾淹没民意调查。虽然我知道没有完全万无一失的解决方案，但我可以通过哪些方法来保护我的应用程序？

Answer 1

您大概是在谈论网络应用程序？验证码很受欢迎 - 它们可以防止自动泛滥。

Cookie 也可以提供一些帮助(如果用户不够聪明，无法清除它)。

您可以进行 IP 日志记录，但我不建议这样做，因为它确实存在误报(例如，如果您阻止代理的 IP，则使用该代理的任何用户都会被阻止)。更好的方法是强制用户首先注册(再次 - 此处使用验证码)(如果可以的话)。

此外，您还可以为每个 IP 实现低通过滤器(换句话说，过滤掉来自单个 IP 或 IP block 的高频提交)，以过滤掉(或至少警告您)潜在的攻击。