Visa ett inlägg
Oläst 2004-09-30, 22:36 #8
grazzy grazzy är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Mar 2004
Inlägg: 3 471
grazzy grazzy är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Mar 2004
Inlägg: 3 471
Koda nåt då som kollar hur många röster det har kommit in senaste tidsintervallet.. om det är onormalt stort så "spärra" siten ett tag. och maila siteägaren eller nåt..

Annars så borde det juh gå att göra tex såhär.

Du tillhandahåller ett javascript som innehåller html-kod.
Siteägaren inkluderar ditt javascript.

Htmlkoden innehåller en länk som är dynamiskt genererar med nåt slags sessionsid / besökare, som beräknas i _javascriptet_ .. det räcker att du gör ett par beräkningar med några luriga javascriptsfunktioner. (+ att du kan gärna skriva ett script som ändrar sig mellan gångerna, så att det är olika beräkningar olika gånger osv ).

Då måste han som hackar dig antingen implementera javascript i sitt "hack".. eller så får han försöker skriva kod som tolkar ditt javascript och själv utföra berälkningarna, men då har du övertaget eftersom du lätt kan ändra koden för att generera id't transparant (dvs ingen annan än han som försöker bråka med dig märker det).

Nackdelarna är ju då att man måste ha javascript för att rösta och att dina medlemmar måste ändra sin implementation.

Tillägg: Du får skriva motsvarande kod på serversidan också för att verifera IDt, men det borde juh inte vara så svårt att latcha ihop nåt som håller koll på motsvarande php/asp och javascript funktioner.

Sen så får du ha två värden i varje länk, ett som är idt + ett som är ett värde för vilka funktioner du använde.
grazzy är inte uppkopplad   Svara med citatSvara med citat