| ||||
haber hasta donde yo se, es mucho más seguro autentificar con sesiones, si bien es cierto que las cookies son más inseguras y las podrian borrar, pero las sesiones se acaban al momento de cerrar el browser o un determinado tiempo (siempre y cuando no se cierre el browser, o no?), y la idea de guardar el ip en la base de datos, dejaría inabilitado el ip, para siempre (siempre y cuando no fueran ip dinamicas), que aconsejan, tampoco se trata de una votación tan influyente como para crear un super sistema, pero la idea es el desafio. Alguna sugerencia. |
| |||
Un sistema seguro de votaciones es algo así como las votaciones que ofrecen estos foros .. Solo vota el usuario registrado .. asi q es facil y seguro saber quien vota como para no permitirle mas votaciones. En sistemas "abiertos" .. se ha de jugar con IP's y cookies .. Y bueno .. quien quiera votar varias veces .. lo hará (sobre todo si usan IP's dinamicas o van usando proxys ...). Las sessiones son utililes para no permitir vocaciones "rapidas" .. pero solo tiene el usuario q cerrar el navegador y entrar denuevo para que te vote otra vez .. en este punto actua tu cookie .. y ya tendria que usar otro proxy o cerrar la conexion a internte para que se le adjudique otra IP (tambien borrar o poner su navegador como que no acepta cookies .. en tal caso no deberias permitirle votar). Un saludo, |