Запрет накрутки голосования на PHP

Если на сайте есть скрипт голосования, то надо сделать так, чтобы пользователи не могли специально увеличивать рейтинг той или иной позиции бесконечно за них голосуя.

Что для этого можно сделать? Например, поставить заслон по IP адресу пользователя. Если с одного и того же IP адреса осуществляется голосование, то принимает только единственное первое голосование, все остальные игнорируем и не изменяем базу данных. Но, IP адреса могут изменяться динамически и один и тот же пользователь во время своей сессии в интернете может иметь разные IP адреса, поэтому надо сравнивать обрезанные IP до третьей точки.

IP адрес выглядит так 194.226.86.5, так вот после третьей точки будем его игнорировать, а запишем в базу только первые три отсека, затем будем сравнивать эти три отсека с тремя отсеками нового IP, который сейчас проголосовал. Если эти три отсека совпали с тремя отсеками из базы данных, то будем считать, что голосует один и тот же пользователь, для увеличения и накрутки той или иной позиции в рейтинге голосования.

Итак, заведём базу данных, типа

Ваш_контент::144.224.80.1::

В первом отсеке (:: - здесь разделитель отсеков) должен быть ваш контент, а во втором IP, последнего проголосовавшего. Теперь определим две функции, определения IP и приведём кусок программы.

<?php
// функция, которая определит IP
function ip(){
if( getenv('REMOTE_ADDR'))
{$user_ip = getenv('REMOTE_ADDR');}
elseif( getenv('HTTP_FORWARDED_FOR'))
{$user_ip = getenv('HTTP_FORWARDED_FOR');}
elseif( getenv('HTTP_X_FORWARDED_FOR'))
{$user_ip = getenv('HTTP_X_FORWARDED_FOR');}
elseif( getenv('HTTP_X_COMING_FROM'))
{$user_ip = getenv('HTTP_X_COMING_FROM');}
elseif( getenv('HTTP_VIA'))
{$user_ip = getenv('HTTP_VIA');}
elseif( getenv('HTTP_XROXY_CONNECTION'))
{$user_ip = getenv('HTTP_XROXY_CONNECTION');}
elseif( getenv('HTTP_CLIENT_IP'))
{$user_ip = getenv('HTTP_CLIENT_IP');}
else{$user_ip='unknown';}
if(15 < strlen($user_ip)){
$ar = split(', ', $user_ip);
for($i=sizeof($ar)-1; $i > 0; $i--){
if($ar[$i]!='' and !preg_match('/[a-zA-Zа-яА-Я]/', $ar[$i]))
{$user_ip = $ar[$i];
break;
}
if($i==sizeof($ar)-1){$user_ip = 'unknown';}
}
}
if(preg_match('/[a-zA-Zа-яА-Я]/', $user_ip)){$user_ip = 'unknown';}
return $user_ip;
}

// функция, которая выводит обрезанный IP
function obrez_ip ($path=''){
if (preg_match("~([0-9]+).([0-9]+).([0-9]+).([0-9]+)~", $path, $array)){
$array[3] = substr ( $array[3], 0, 1);
$ip_pass = $array[1].".".$array[2].".".$array[3];
}
else{$ip_pass = 'unknown';}
return $ip_pass;
}

// определим ip пользователя
$ip_user = ip();

// считаем наш файл, назовём его base.dat
$general = file('base.dat');
$lines = count ($general);
for ( $i = 0; $i < $lines; $i++){
list ( $name, $ip_absolut) = explode ( "::", $general[$i] );
}

// делаем проверку на совпадение IP
if(obrez_ip ( $ip_user ) != obrez_ip($ip_absolut)){
// производим изменения в базе данных
}
else {
// ничего не делаем, либо пишем, что пользователь уже проголосовал
}
?>

Пользуясь этими двумя функциями, мы сможем ограничить изменение информации в базе данных по голосованию.

Внимательно посмотрим на функцию obrez_ip

function obrez_ip ($path=''){
if (preg_match("~([0-9]+).([0-9]+).([0-9]+).([0-9]+)~", $path, $array)){
$array[3] = substr ( $array[3], 0, 1);
$ip_pass = $array[1].".".$array[2].".".$array[3];
}
else{$ip_pass = 'unknown';}
return $ip_pass;
}

IP обрезается до второй точки, плюс ещё одна цифра, то есть Ip адрес 127.127.127.127 бутет преобразован в 127.127.1
В этом случае, даже те, у кого IP меняется динамически на прокси сервере, не смогут накручивать голосование, потому что будут сравниваться их IP и IP из только что проголосовавшего до второй точки плюс одна цифра.
Привожу одинаковые IP, посланные с одного компа:

127.127.127.127
127.127.127.128
127.127.127.138
127.127.127.238
127.127.128.238
127.127.138.238

Как видите проблема с прокси решена.

Источник: http://www.omsk777.ru/