Textpattern - на русском языке

advan · 20-03-2009 19:17:38

Заметил такую вещь - на одном из сайтов есть в код страницы вставлена через iframe еще одна страница со следующим содержанием:

Код:

<html><body>
<form action="http://www.мой_сайт.ru/poll" method="post" name="xpollform" id="xpollform">
<input name="option" type="text" value="32">
<input name="stage" type="hidden" value="2">
<input name="poll" type="hidden" value="7">
<SCRIPT type="text/javascript"> код </SCRIPT>
</form></body></html>

Получается, что при заходе на этот сайт автоматически "отдается голос" за определенную позицию в голосовании. В данном случае value="32".

Как можно бороться с подобным?

В настройках голосования стоит ограничение с одного IP 1 раз в день, но все равно неприятно накручивание голосов

advan · 24-03-2009 18:05:19

Товарищи, есть какие-нибудь мысли?

the_ghost · 25-03-2009 15:48:14

Не в курсе, какая обычно применяется технология, но можно поступить так - на сайте ставить кукисы (можно даже яваскриптом), а в скрипте голосования проверять - стоят ли кукисы.

ioannes · 25-03-2009 16:54:16

защититься от тупого POSTа можно сделав hidden поле с sessionID, а затем проверять на соотв. реальному sessionID.

таким образом клиент обязан сначала открыть вашу страницу, и "держать" сессию. не все боты на такое способны.

advan · 26-03-2009 09:53:59

ioannes написал:
защититься от тупого POSTа можно сделав hidden поле с sessionID, а затем проверять на соотв. реальному sessionID.

А можно поподробнее - как это осуществить?

ioannes · 26-03-2009 14:10:16

наверное где-то так:

в форме: <input type="hidden" name="sid" value="<txp:php>if(session_id()=='') { session_start(); } echo session_id();</txp:php>" />

соотв. в модуле, где получается значение формы проверить, если $_POST['sid'] != session_id() то не записывать результат голосования

а как реализовано голосование? плагин?

advan · 26-03-2009 14:46:06

Ну да, плагин pap_xpoll.
Буду смотреть его код

advan · 26-03-2009 17:33:20

Пытаюсь закрыть переходы с того сайта через .htaccess с помощью Deny from url.ru - но не помогает
Если же указываю путь конкретно к той странице, которая подгружается через iframe - то выдается ошибка 500

Textpattern - на русском языке

Объявление

#1 20-03-2009 19:17:38

Накрутка в pap_xpoll

Код:

#2 24-03-2009 18:05:19

Re: Накрутка в pap_xpoll

#3 25-03-2009 15:48:14

Re: Накрутка в pap_xpoll

#4 25-03-2009 16:54:16

Re: Накрутка в pap_xpoll

#5 26-03-2009 09:53:59

Re: Накрутка в pap_xpoll

ioannes написал:

#6 26-03-2009 14:10:16

Re: Накрутка в pap_xpoll

#7 26-03-2009 14:46:06

Re: Накрутка в pap_xpoll

#8 26-03-2009 17:33:20

Re: Накрутка в pap_xpoll

Board footer