投票系統之防止重復投票

投票系統-如何限制單位時間內投票次數


博客分類： 軟件設計
限制對於防止倒票沒有什么絕對的好方法,尤其是用戶不需注冊的情況下的投票,我們來看看有那些方法來防止倒票:


1.Session  采用Session對象防止重復投票好像還不錯,如果您利用單一瀏覽器進行測試,確實可以證明Session具有防止重復投票的功能,實際上開啟另一個瀏覽器,Session變了,那么又可以投票了.為什么呢?因為每一個執行中的瀏覽器對應一個Session對象,雖然我們可以設置第一個瀏覽器的Session值,但是第二
個.第三個.....無法設置了..


2.Cookie   一般利用Cookie進行設置,主要是設置Cookie的失效時間,也就是在這段時間內,這台電腦的信息被Cookie保存,你可以做允許的事情,這樣我們可以利用其進行投票,比如說登錄的時候將Client的IP地址賦值給Cookie,Cookies("Value").Expires="12/31/2999";用戶登錄的時候,我們檢查Cookie是否有值,來決
定他是否有權限進行投票.這種方法比Session應該好多了,重啟,開啟多個瀏覽器都被Cookie左右,但是致命的一項是Cookie是可以清除的,這樣我們的設置又輕易的被破解了.


3.IP+數據庫 這是目前還算有效但是不是絕對有效的方法,下面的示例將記錄我做的教師測評的限制IP的源碼.用戶登錄的時候,取得Client端的IP,並且與系統數據庫存儲的IP比較(系統存儲的數據可以按照時間的
降序排列,這樣如果有重復IP,我們只比較最上面的那條就可以了,具體看代碼!):如果相同的話,再次比較時間,如果兩者時間差超過半小時則可以投票,否則警告信息:一台電腦半小時內
只能投票一次;如果不相同的話,就是說明這個IP沒有投票過,那么可以進行投票,同時更新IP和時間紀錄!這種方法也有一致命的漏洞---動態IP地址,比如ADSL還有其它的動態變化的IP等等,這樣也就失去作用
了(由於我們學校是靜態IP,所以我這樣做啦,o(∩_∩)o...哈哈).


4.IP+Cookie 這種方法又多了一層保障,但是對於動態IP地址+刪除Cookie的組合來說還是可以破解的.


5.Mac 網卡的物理地址在世界唯一,我們可以通過網卡的Mac地址(物理地址)來進行鎖定電腦,這方法看起來不錯,但是很多軟件都能制造偽Mac地址....


6.就是用戶注冊ID投票,這樣限制一個ID只能投票一次或者單位時間內只能投1次效果是非常好的,但是一個人也可以注冊很多用戶ID啊!!所以上述6中方法沒有一種是100%有效的方法,大家根據自己所需,按照自己的要求選擇,所謂防君子,不防

小人嘛o(∩_∩)o...哈哈

接下來是常用功能代碼的實現：

</pre><pre name="code" class="cpp">功能：同一用戶帳號投票完就不能繼續投票（我這里是利用數據庫的一個字段，解決session的一些弊端而且這個字段還能用於其他地方）

功能：cookies記錄ip地址,每次檢查先cookies遍歷一遍<pre name="code" class="cpp">（可以設置時間隔多久就可以繼續投）

新手注意下面代碼的"///////////////////注釋部分即可" 切勿全部復制然后問我為什么報錯= =

[cpp] view plain copy

 

    package servlets;  
      
    import java.io.IOException;  
    import java.io.PrintWriter;  
    import java.text.NumberFormat;  
    import java.util.ArrayList;  
    import java.util.List;  
      
    import javax.servlet.ServletContext;  
    import javax.servlet.ServletException;  
    import javax.servlet.http.Cookie;  
    import javax.servlet.http.HttpServlet;  
    import javax.servlet.http.HttpServletRequest;  
    import javax.servlet.http.HttpServletResponse;  
    import javax.servlet.http.HttpSession;  
      
    import dao.impl.VoteDaoImpl;  
    import dao.impl.VoteInfoDaoImpl;  
      
    import service.IVoteService;  
    import values.ApplyValue;  
    import values.VoteInfoValue;  
    import vote.dao.IVoteDao;  
    import vote.dao.VoteInfoDao;  
    import vote.show.VoteInfo;  
    import vote.utils.ConvertUtil;  
      
      
    public class VoteServlet extends HttpServlet {  
      
        /** 
         * Destruction of the servlet. <br> 
         */  
        public void destroy() {  
            super.destroy(); // Just puts "destroy" string in log  
            // Put your code here  
        }  
      
        public void doGet(HttpServletRequest request, HttpServletResponse response)  
                throws ServletException, IOException {  
      
            response.setContentType("text/html;charset=utf-8");  
            //PrintWriter out = response.getWriter();  
            String method = request.getParameter("method");  
            System.out.println("method="+method);  
            //response.setCharacterEncoding("utf-8");  
            HttpSession session = request.getSession();  
              
            String userid=(String) session.getAttribute("userid");  
              
            System.out.println("userid="+userid);  
            PrintWriter out = response.getWriter();  
            ConvertUtil cutils = new ConvertUtil();  
            List listVote = new ArrayList();  
            //業務處理層  
            //IVoteService ivote = new VoteServiceImpl();  
            IVoteDao ivote =  new VoteDaoImpl();  
            VoteInfoDao vid=new VoteInfoDaoImpl();  
            String tourl = "";  
            // 判斷請求是否為投票操作。  
    //      if ("addvote".equals(method)) {  
    //          String vname = request.getParameter("vname");  
    //          ivote.insertVote(vname);  
    //          tourl = "vote.do?method=votemanage";  
    //      } else   
                if ("voting".equals(method)) {  
    //          if (session.getAttribute("times") == null) {  
                    //用方法類將取得的String變為int  
                    //ServletContext application=session.getServletContext();  
                    //String usernam=(String) application.getAttribute("usernam");  
                    //String userid=request.getParameter("id");  
                      
                    //System.out.println("userid="+userid);  
                    boolean temp=false;  
                            temp=vid.searchName(userid);  
                    String IP = request.getRemoteHost();  
                    System.out.println(IP);  
                    Cookie[] cookies = request.getCookies();/////////////////取得所有cookies  
                      
                    boolean flag = true;  
      
                    for (int i = 0; i < cookies.length; i++) {  
      
                      if (IP.equals(cookies[i].getValue())) {  
    <span style="white-space:pre">                                </span>//////////////////ip驗證  
                        flag = false;  
                        break;  
      
                      }}  
                    System.out.println("flag="+flag);  
                    System.out.println("temp="+temp);  
                    if(flag&&(!temp)){ //雙重保險  
                    System.out.println("檢測用的");  
                        String voteids1[] = request.getParameterValues("voteid1"); //得到被投票人的id  
                        //String voteids2[] = request.getParameterValues("voteid2");  
                        //解決空指針異常問題  
                        if(voteids1==null) {  
                            String mess = "<script>alert('您沒有選擇任何投票項目，請返回后重新投票謝謝!');</script>";  
                            request.setAttribute("mess", mess);  
                            tourl = "/GetDBtoShow?mymethon=tovote";  
                            request.getRequestDispatcher(tourl).forward(request, response);  
                            return;  
                        }  
                        //通過這里控制能得到的投票個數  
                        System.out.println("voteid="+voteids1[0]);  
                        if (voteids1.length <=2&&voteids1.length>0) {  
                            System.out.println("獲得的長度>0");  
                            ivote.updataVcount(voteids1);  
      
                              
                              
                            vid.insertData(userid, voteids1);  
      
                            //session.setAttribute("times", "do");  
                            //mess作為js  
                            String mess = "<script>alert('投票成功,謝謝支持!!');</script>";  
                             Cookie cookie = new Cookie("IP", IP); /////////////////存ip  
    //                       cookie.setMaxAge(30);//存放30天夠多的了= =  
                                cookie.setMaxAge(60*60*24*30);//存放30天夠多的了= =  
      
                                response.addCookie(cookie);//回寫到瀏覽器  
                                //application.setAttribute("usernam", userid);  
                            request.setAttribute("mess", mess);  
                        }   
                        else if(voteids1.length>2){  
                            String mess = "<script>alert('選項不能多於兩個=。=');</script>";  
                            request.setAttribute("mess", mess);  
                        }  
                          
                          
      
                    }   
                else {  
                    String mess = "<script>alert('您已經投過票,請不要重復投票!');</script>";  
                    request.setAttribute("mess", mess);  
                }  
                tourl = "/GetDBtoShow?mymethon=tovote";  
            } else if ("view".equals(method)) {  
                //////////////////////顯示第一個頁面  
                int totalnum1 = ivote.totalVote_1();//得到總票數  
    //          int totalnum2 = ivote.totalVote_23();//得到總票數  
                List list1 = ivote.getVoteList1();//得到滿足isok的人  
    //          List list2 = ivote.getVoteList2_3();//得到滿足isok的人  
                List voteList1 = new ArrayList();  
    //          List voteList2 = new ArrayList();  
                if (list1 != null) {  
                    for (int i = 0; i < list1.size(); i++) {  
                        if(totalnum1==0){totalnum1=1;}  
                        ApplyValue vote =  (ApplyValue) list1.get(i);//得到第 i個對象  
                        double ii = (double) vote.getVcount() / totalnum1 * 100;  
                        NumberFormat formatter = NumberFormat.getNumberInstance();  
                        double bfb=(double) vote.getVcount() / totalnum1;  
                        formatter.setMaximumFractionDigits(2);  
                        String vs = formatter.format(ii) + "%";//投票占百分比  
                        int width = vote.getVcount() * 100 / totalnum1;  
                        VoteInfo voteinfo = new VoteInfo();  
                        voteinfo.setNumber(i + 1);  
                        //voteinfo.setVotename(vote.getA_name());  
                        voteinfo.setVotename(vote.getA_name());  
                        voteinfo.setCount(vote.getVcount());  
                        voteinfo.setBfb(bfb);//double 百分比  
                        voteinfo.setVs(vs);//投票占百分比  
                        voteinfo.setWidth(width);  
                        voteList1.add(voteinfo);  
                    }  
                    request.setAttribute("voteList1", voteList1);  
                    //tourl = "/GetDBtoShow?mymethon=toview";  
                    //tourl = "/WEB-INF/view.jsp";  
                }  
    //          if (list2 != null) {  
    //              for (int i = 0; i < list2.size(); i++) {  
    //                  ApplyValue vote =  (ApplyValue) list2.get(i);//得到第 i個對象  
    //                  double ii = (double) vote.getVcount() / totalnum2 * 100;  
    //                  NumberFormat formatter = NumberFormat.getNumberInstance();  
    //                  formatter.setMaximumFractionDigits(2);  
    //                  String vs = formatter.format(ii) + "%";//投票占百分比  
    //                  int width = vote.getVcount() * 100 / totalnum2;  
    //                  VoteInfo voteinfo = new VoteInfo();  
    //                  voteinfo.setNumber(i + 1);  
    //                  //voteinfo.setVotename(vote.getA_name());  
    //                  voteinfo.setVotename(vote.getA_name());  
    //                  voteinfo.setCount(vote.getVcount());  
    //                  voteinfo.setVs(vs);//投票占百分比  
    //                  voteinfo.setWidth(width);  
    //                  voteList2.add(voteinfo);  
    //              }  
    //              request.setAttribute("voteList2", voteList2);  
    //              //tourl = "/GetDBtoShow?mymethon=toview";  
    //                
    //          }  
    //////////////////////顯示第二個頁面  
                List voteinfolist=vid.getVoteList();  
                List voteinL = new ArrayList();  
                  
                    if (voteinfolist != null) {  
                        for (int i = 0; i < voteinfolist.size(); i++) {  
                            VoteInfoValue votevalue=(VoteInfoValue) voteinfolist.get(i);  
                            voteinL.add(votevalue);  
                            }  
                        request.setAttribute("voteinL", voteinL);  
                        }  
                System.out.println("實現了第二頁面的初始化");  
                tourl = "/WEB-INF/NewView.jsp";  
            }  
            else if ("showuservote".equals(method)) {  
                List voteinfolist=vid.getVoteList();  
                List voteinL = new ArrayList();  
                  
                    if (voteinfolist != null) {  
                        for (int i = 0; i < voteinfolist.size(); i++) {  
                            VoteInfoValue votevalue=(VoteInfoValue) voteinfolist.get(i);  
                            voteinL.add(votevalue);  
                            }  
                        request.setAttribute("voteinL", voteinL);  
                        }  
                System.out.println("實現了第二頁面的初始化");  
                tourl = "/WEB-INF/UserVoteInfo.jsp";  
            }  
            else if ("votemanage".equals(method)) {  
                List list = ivote.getVoteList();  
                request.setAttribute("votelist", list);  
                tourl = "mainvote.jsp";  
            } else if ("edit".equals(method)) {  
                ApplyValue vote = new ApplyValue();  
                int id = cutils.strToInt(request.getParameter("id"));  
                String vname = request.getParameter("vname");  
                int vcount = cutils.strToInt(request.getParameter("vcount"));  
                vote.setA_id(id);  
                vote.setA_name(vname);  
                vote.setVcount(vcount);  
                if (ivote.updataVoteByVote(vote)) {  
                    request.setAttribute("mess", "編輯成功");  
                } else {  
                    request.setAttribute("mess", "編輯失敗");  
                }  
                tourl = "result.jsp";  
            }   
    //      else if ("toedit".equals(method)) {  
    //          int tmpid = cutils.strToInt(request.getParameter("id"));  
    //          ApplyValue vote = ivote.getVoteById(tmpid);  
    //          request.setAttribute("vote", vote);  
    //          tourl = "voteEdit.jsp";  
    //      }  
        else if ("delete".equals(method)) {  
                int id = cutils.strToInt(request.getParameter("id"));  
                ivote.delete(id);  
                tourl = "vote.do?method=votemanage";  
            } else {  
                tourl = "vote.do?method=votemanage";  
            }  
            request.getRequestDispatcher(tourl).forward(request, response);  
        }  
      
        public void doPost(HttpServletRequest request, HttpServletResponse response)  
                throws ServletException, IOException {  
      
            this.doGet(request, response);  
        }  
      
        /** 
         * Initialization of the servlet. <br> 
         * 
         * @throws ServletException if an error occurs 
         */  
        public void init() throws ServletException {  
            // Put your code here  
        }  
      
    }