PHP,Javascriptで1人1回のみ投票できるような機能を実装したいのですが
解決済
回答 5
投稿
- 評価
- クリップ 8
- VIEW 8,798
前提・実現したいこと
ウェブページで1人1回のみ投票できるような機能を作ろうとJavascriptとPHPで構成を考えたのですが
上手く制御する方法が思いつかないので質問します。
投票する項目は動的に増加していくものを想定しています。
データベースには投票の結果のみを記録しクライアントの情報などその他の情報は、
データ量節約の為に保存しないようにしたいです。
ユーザーへの負担を減らす為にもアカウント登録制なども避けたいです。
発生している問題・エラーメッセージ
PHPにPOSTでデータを送りPHPからデータベースへPOSTされたデータを保存する所までは作りました。
次に1人1回までという制限を作ろうと考えたのですが、POSTデータを覗かれると意図的にそのデータを作成してPHPに投げることができると気付いたので、上手く制御する方法が思いつきません。
たとえlocalstorageやcookieでPHPに渡すプログラムを制御したとしても最初に通すPOSTデータをコピーしてそのまま通せば何度でも通ってしまうと考えています。
データベースを消費して照合させる方法などは思いつくのですが容量削減の為に断念しました。
POSTの中身を覗かれないような方法があれば一番良いと考えているのですがそのような方法はありますか？
また皆様でしたら、登録制なしでデータベースには結果のみ保存という条件で1人1回の制限を実装するにはどのような方法を考えますか？
-
気になる質問をクリップする
クリップした質問は、後からいつでもマイページで確認できます。
またクリップした質問に回答があった際、通知やメールを受け取ることができます。
クリップを取り消します
-
良い質問の評価を上げる
以下のような質問は評価を上げましょう
- 質問内容が明確
- 自分も答えを知りたい
- 質問者以外のユーザにも役立つ
評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。
質問の評価を上げたことを取り消します
-
評価を下げられる数の上限に達しました
評価を下げることができません
- 1日5回まで評価を下げられます
- 1日に1ユーザに対して2回まで評価を下げられます
質問の評価を下げる
teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。
- プログラミングに関係のない質問
- やってほしいことだけを記載した丸投げの質問
- 問題・課題が含まれていない質問
- 意図的に内容が抹消された質問
- 過去に投稿した質問と同じ内容の質問
- 広告と受け取られるような投稿
評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。
質問の評価を下げたことを取り消します
この機能は開放されていません
評価を下げる条件を満たしてません
質問の評価を下げる機能の利用条件
この機能を利用するためには、以下の事項を行う必要があります。
- 質問回答など一定の行動
-
メールアドレスの認証
メールアドレスの認証
-
質問評価に関するヘルプページの閲覧
質問評価に関するヘルプページの閲覧
checkベストアンサー
+25
- 既に投票したIPアドレスからの投票を拒否する。
- Cookieでの制限をする。
- ユーザーエージェントで判断する。
以上の3点だけで通常は投票回数を制限するには事足りると思います(例外ももちろんありますが)。
あとは、悪意のある利用者に対する対策を行うと良いと思います。以下に例を挙げておきます。
- reCAPTCHAを使う。
- Proxy経由での投票を拒否する。
- 海外ホストからの投票拒否。
- CSRF対策, Refererの判定。
個人的には、IPアドレスによる制限とreCAPTCHAの導入を推奨しますが、IPアドレスの制限に関してはNATやProxyで複数IPを束ねている場合などに投票が正しくできない事態が発生するので、導入するときには注意するべきだと思います。
また、実際はこれだけ対策しても1人1回のみの投票を実現することはできません(ほぼ不可能だと思います)。しかし、不正な投票の割合は対策を怠っていた場合よりも減ると思うので、やっておくにこしたことはありません。
Webアプリケーションのセキュリティに関連する色々なことはここに載っているので、一度みてみると参考になるかもしれません。
投稿
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
+9
s8_chuさんの回答の通りで、
ユーザアカウント、個人情報を登録しない以上は、
厳密に１人１回のみの投票の仕組みを担保するのは不可能と考えるべきです。
イントラネット利用ならともかく、インターネットの世界ではありとあらゆるネットワーク構成を考慮しなければなりません。
例えばIPアドレスベースの判定をしたとしても、
利用者端末が１つのグローバルIPに対応付けたNAPTを挟む構成であればアウトです。
（※NAPTを挟む端末全て同一IPとして払い出されるため)
考慮点が多い上に労力との費用対効果も薄いので、
- どこかで妥協点を付ける
- アカウントと個人情報を紐付けDBに保管し、１人１票にこだわる
上記のいずれかの戦略を選ぶこととなります。
（といっても後者でも悪意ある人がでたらめな情報入れるから１人１票は無理そうですが）
後者の場合は、個人情報の送信・DB登録が伴うため、
より厳密なセキュリティ要件の担保が必要となりますけどね。
投稿
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
+7
個人を特定しない以上、一人1回の投票をサーバ側で検出するのは不可能です。
IPアドレスでの制限をあげている方もいますが、むしろ善良な投稿者の投稿を制限することになるので、制限すべきではないと思います。
（会社やマンションインターネット、学校等でインターネットゲートウェイを共有している場合、同じIPアドレスで別人というケースは多々あります。また、携帯のIPアドレスも重複する可能性がかなり少ないですがあります）
方向性としては、「アカウント登録のハードルを如何に下げるか」を検討するのが正しいと思います。
投稿
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
+3
まぁよくあるのはEメールを送らせ、返信のEメールで投票コードのついた
urlを返信することです。
1Eメールアドレスあたり1回の制限は書けられます。
ただしそれでも捨IDを複数もっているユーザーは何度でも投票できます
ブラウザのセッションとからめてやれば少しは複数投票は防げますが
（同じブラウザからの連続投票を見極められる）
結局クッキーを消したりすればそれも効果がよわくなります
投稿
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
+2
皆様回答ありがとうございます。
全ての回答を読みいろいろ考えたのですがやはり皆様の言われるようにデータベースに情報を蓄えないと制限は不可能だと分かりました。
今回はそれほど投票の結果に重要性がないので、ユーザーの負担とデータベースの容量の軽減を重視してまず実装はCookieで制限することにしました。
結果の重要性が高い場合は個人情報をデータベースに登録することにし、容量の節約については保存期限を定めて投票結果を破棄するなどまたその時に考えたいと思います。
投稿
-
回答の評価を上げる
以下のような回答は評価を上げましょう
- 正しい回答
- わかりやすい回答
- ためになる回答
評価が高い回答ほどページの上位に表示されます。
-
回答の評価を下げる
下記のような回答は推奨されていません。
- 間違っている回答
- 質問の回答になっていない投稿
- スパムや攻撃的な表現を用いた投稿
評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。
15分調べてもわからないことは、teratailで質問しよう！
- ただいまの回答率 88.91%
- 質問をまとめることで、思考を整理して素早く解決
- テンプレート機能で、簡単に質問をまとめられる
2017/01/25 09:33
これ、一般的で善良な利用者も投稿を制限される可能性がありますよ。
たとえば、学校で隣り合った人同士が投稿しようとしたとして、片方は投稿できて片方は投稿できないといったことが発生します。
2017/01/25 10:31
2017/01/25 10:49
回答にある Proxy は公開 Proxy のことだと思うので、その辺も追記されたほうが良いかと。
2017/01/25 11:01