3

我在我的国家找到了一个投票竞赛，在意识到有人在它上面获得了很多选票（比如 4 天 6k）之后，我一直在试图满足我对它的好奇心，但没有找到正确的答案。

这是一场没有任何验证码的投票比赛，您只需点击“投票”按钮即可。但它确实有一些 JS 代码来避免每小时来自同一台计算机的投票（IP + cookie，据我所知），我认为有些人设法避免了，并使用 JSON 回调来构建随机确认链接，有些人可能也设法构建（这将允许更快的投票）：

http://ws.discoverybrasil.com/curiosity/concurso/altaVoto.php?jsoncallback=jQuery164036090815054306025_1321401398889&video=1327&tema=3&region=2&_=1321401584457

这是投票过程中涉及的完整 JS：

<script>
var TEMA_ELEGIDO = 0;
var DATOS = {};
$(document).ready(function(){
TEMA_ELEGIDO = getQueryVariable('tema','');
mostrar_tema();
detallar_video();
if(typeof(FB)!='undefined') FB.XFBML.parse(); // lanzo el FB JS SDK (viene en los includes de Discovery).
});
function mostrar_tema(){
$.getJSON(APPSERVER+'/listarTemas.php?jsoncallback=?', function(response){
    if(!response){ alert('Erro no envio de dados. Tente novamente, por favor.'); return };
    if(response.resultado != 1){ alert(response.errormsg); return };
    for(var i in response.lista){
        if(response.lista[i].id == TEMA_ELEGIDO){
            $('#curiosity_tema').html(response.lista[i].titulo);
            TEMA_ELEGIDO = response.lista[i].id;
        }
    }
});
}
function detallar_video(){
var id = getQueryVariable('id');
if(id=='') return;
$.getJSON(APPSERVER+'/detalleContenido.php?jsoncallback=?',{
    'id': id
}, function(response){
    if(!response){ alert('Erro no envio de dados. Tente novamente, por favor.'); return };
    if(response.resultado != 1){
        alert('Error: '+ response.errormsg);
        return;
    }
    DATOS = response;
    $('#curiosity_usuario').html( (response.nombre+' '+response.apellido).replace('<','') );
    $('#curiosity_locacion').html( (response.ciudad+', '+response.pais).replace('<','') );
    /^http\:\/\/www.youtube.com\/.*[\?&]+v[=\/]?([\w\d-_]{11})[^&#]*/.test(response.video_link);
    if(RegExp.$1 == '') /^http\:\/\/youtu.be\/([\w\d-_]{11})/.test(response.video_link);
    var embed = '<object width="854" height="510"><param name="movie" value="http://www.youtube.com/v/'+ (RegExp.$1).replace('<','') +'?version=3&rel=0"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/'+ (RegExp.$1).replace('<','') +'?version=3&rel=0" type="application/x-shockwave-flash" width="854" height="510" allowscriptaccess="always" allowfullscreen="true"></embed></object>';
    $('#curiosity_video').html(embed);
    $('#curiosity_votos').html(response.votos +' votos');
    if(!puede_votar(response.id)) inhabilitar_voto();
});
}
function inhabilitar_voto(){
$('#curiosity a.votar').css({opacity:0.3, cursor:'default'}).html('Votado');
}
function votar(){
if(!puede_votar(DATOS.id)){
    alert('Você só pode votar 1 vez por hora para cada vídeo.');
    return false;
}
$.getJSON(APPSERVER+'/altaVoto.php?jsoncallback=?',{
    'video': DATOS.id,
    'tema': TEMA_ELEGIDO,
    'region': REGION,
}, function(response){
    if(!response){ alert('Erro no envio de dados. Tente novamente, por favor.'); return };
    if(response.resultado != 1){
        if(response.resultado == 2){
            alert('Você só pode votar 1 vez por hora para cada vídeo.');
        }else{
            alert('Error: '+ response.errormsg);
        }
        $('#curiosity a.votar').animate({opacity:1});
        return;
    }
    recordar_voto(DATOS.id);
    inhabilitar_voto();
    $('#curiosity_votos').html( (parseInt(DATOS.votos,10)+1) +' votos' );
});
}
function puede_votar(video_id){
var puede = true;
var ahora = (new Date()).getTime();
var votos = (getCookie('votos')).split('&');
if(votos.length > 0){
    for(var i in votos){
        var pair = votos[i].split('=');
        if(pair.length != 2) continue;
        if(pair[0] != video_id) continue;
        if(parseInt(pair[1]) <= 0) continue;
        if( (1000*pair[1])+3600000 > ahora ){ puede = false; break; }
    }
}
return puede;
}
function recordar_voto(video_id){
var ahora = (new Date()).getTime() / 1000;
var existente = false;
var votos = (getCookie('votos')).split('&');
if(votos.length > 0){
    for(var i in votos){
        var pair = votos[i].split('=');
        if(pair.length != 2) continue;
        if(pair[0] != video_id) continue;
        existente = true;
        votos[i] = video_id+'='+ahora;
    }
}
if(!existente) votos.push(video_id+'='+ahora);
setCookie('votos', votos.join('&'), 365);
}
function ver_mas(){
location.href='galeria.shtml?tema='+TEMA_ELEGIDO;   
}
</script>

所以，我的问题是：我是不是疯了，或者有可能阻止避免每台计算机每小时超过一次投票的代码，或者像网站直接投票那样进行随机 JSON 回调（使用 Greasemonkey 或构建随机使用 Fiddler 请求，也许？）？还是我错过了什么？

我什至没有参加比赛，比赛目前已经结束，但如此多的选票真的让我很好奇——我真的怀疑他们每小时有 200 或 300 个有效且快速的代理人使用自动化工具投票（像 iMacros）。

非常感谢！

4

2 回答 2

2

我看了一下代码，防止双重投票基本上有两个障碍：

  1. 有一个名为 的函数，如果您在过去 60 分钟内或其他时间没有为该特定视频投票puede_votar()，它显然会获取一个视频 ID 并返回。这依赖于 cookie，因此只需清除 cookie 即可轻松解决。truefalse

  2. 如果您可以通过它，它会向您发送一个APPSERVER + '/altaVoto.php带有您想要投票的视频 ID 的请求。这将返回一个响应代码，可能是失败。其中一个失败是 code 2，它让您知道您在一小时内尝试多次投票。

    这当然取决于您的 IP 地址。由于这一切都在服务器端得到验证，你唯一的选择就是获得一个新的 IP。所以是的，我相信做这件事的人手里有很多时间和很多代理人。他们可能一直在使用Tor 之类的东西。

于 2011-11-16T00:25:22.303 回答
0

关于（response.resultado == 2），我敢打赌，服务器会检查 1 小时的限制，并且由于它使用浏览器发送的 cookie 信息而严重失败......

于 2011-11-17T00:49:53.567 回答