Question

我在我的国家找到了一个投票比赛，在意识到人们获得了很多选票之后（比如4天的6k），我一直试图满足我对它的好奇心而没有找到合适的答案

这是一场没有任何验证码的投票比赛，您只需点击“投票”按钮即可。但它确实有一些JS代码，以避免每小时从同一台计算机上投票多次（IP + cookie，据我所知），我认为有些人设法避免，并使用JSON回调构建随机确认链接，有些人可能也设法建立（这将允许更快的投票）：

http://ws.discoverybrasil.com/curiosity/concurso/altaVoto.php?jsoncallback=jQuery164036090815054306025_1321401398889&video=1327&tema=3&region=2&_=1321401584457

以下是参与投票程序的完整JS：

<script>
var TEMA_ELEGIDO = 0;
var DATOS = {};
$(document).ready(function(){
TEMA_ELEGIDO = getQueryVariable('tema','');
mostrar_tema();
detallar_video();
if(typeof(FB)!='undefined') FB.XFBML.parse(); // lanzo el FB JS SDK (viene en los includes de Discovery).
});
function mostrar_tema(){
$.getJSON(APPSERVER+'/listarTemas.php?jsoncallback=?', function(response){
    if(!response){ alert('Erro no envio de dados. Tente novamente, por favor.'); return };
    if(response.resultado != 1){ alert(response.errormsg); return };
    for(var i in response.lista){
        if(response.lista[i].id == TEMA_ELEGIDO){
            $('#curiosity_tema').html(response.lista[i].titulo);
            TEMA_ELEGIDO = response.lista[i].id;
        }
    }
});
}
function detallar_video(){
var id = getQueryVariable('id');
if(id=='') return;
$.getJSON(APPSERVER+'/detalleContenido.php?jsoncallback=?',{
    'id': id
}, function(response){
    if(!response){ alert('Erro no envio de dados. Tente novamente, por favor.'); return };
    if(response.resultado != 1){
        alert('Error: '+ response.errormsg);
        return;
    }
    DATOS = response;
    $('#curiosity_usuario').html( (response.nombre+' '+response.apellido).replace('<','') );
    $('#curiosity_locacion').html( (response.ciudad+', '+response.pais).replace('<','') );
    /^http\:\/\/www.youtube.com\/.*[\?&]+v[=\/]?([\w\d-_]{11})[^&#]*/.test(response.video_link);
    if(RegExp.$1 == '') /^http\:\/\/youtu.be\/([\w\d-_]{11})/.test(response.video_link);
    var embed = '<object width="854" height="510"><param name="movie" value="http://www.youtube.com/v/'+ (RegExp.$1).replace('<','') +'?version=3&rel=0"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/'+ (RegExp.$1).replace('<','') +'?version=3&rel=0" type="application/x-shockwave-flash" width="854" height="510" allowscriptaccess="always" allowfullscreen="true"></embed></object>';
    $('#curiosity_video').html(embed);
    $('#curiosity_votos').html(response.votos +' votos');
    if(!puede_votar(response.id)) inhabilitar_voto();
});
}
function inhabilitar_voto(){
$('#curiosity a.votar').css({opacity:0.3, cursor:'default'}).html('Votado');
}
function votar(){
if(!puede_votar(DATOS.id)){
    alert('Você só pode votar 1 vez por hora para cada vídeo.');
    return false;
}
$.getJSON(APPSERVER+'/altaVoto.php?jsoncallback=?',{
    'video': DATOS.id,
    'tema': TEMA_ELEGIDO,
    'region': REGION,
}, function(response){
    if(!response){ alert('Erro no envio de dados. Tente novamente, por favor.'); return };
    if(response.resultado != 1){
        if(response.resultado == 2){
            alert('Você só pode votar 1 vez por hora para cada vídeo.');
        }else{
            alert('Error: '+ response.errormsg);
        }
        $('#curiosity a.votar').animate({opacity:1});
        return;
    }
    recordar_voto(DATOS.id);
    inhabilitar_voto();
    $('#curiosity_votos').html( (parseInt(DATOS.votos,10)+1) +' votos' );
});
}
function puede_votar(video_id){
var puede = true;
var ahora = (new Date()).getTime();
var votos = (getCookie('votos')).split('&');
if(votos.length > 0){
    for(var i in votos){
        var pair = votos[i].split('=');
        if(pair.length != 2) continue;
        if(pair[0] != video_id) continue;
        if(parseInt(pair[1]) <= 0) continue;
        if( (1000*pair[1])+3600000 > ahora ){ puede = false; break; }
    }
}
return puede;
}
function recordar_voto(video_id){
var ahora = (new Date()).getTime() / 1000;
var existente = false;
var votos = (getCookie('votos')).split('&');
if(votos.length > 0){
    for(var i in votos){
        var pair = votos[i].split('=');
        if(pair.length != 2) continue;
        if(pair[0] != video_id) continue;
        existente = true;
        votos[i] = video_id+'='+ahora;
    }
}
if(!existente) votos.push(video_id+'='+ahora);
setCookie('votos', votos.join('&'), 365);
}
function ver_mas(){
location.href='galeria.shtml?tema='+TEMA_ELEGIDO;   
}
</script>

所以，我的问题是：我是疯了还是可以阻止代码避免每台计算机每小时投票超过一次，或者进行随机JSON回调，就像网站直接投票一样（使用Greasemonkey或使用Fiddler构建一个随机请求，也许？）？或者我错过了什么？

我甚至没有参加比赛，现在已经结束，但是如此高的票数确实让我很好奇 - 我真的怀疑他们每小时有200或300个有效和快速的代理人投票自动化工具（如iMacros）。

非常感谢！

Answer 1

我看了一下代码，防止双重投票基本上有两个障碍：

有一个名为puede_votar()的功能，如果您在过去60分钟内没有投票支持该特定视频或true，则会显示视频ID并返回false除此以外。这是依赖于cookie，因此只需清除cookie就可以轻易将其击败。
如果您可以通过，则会向APPSERVER + '/altaVoto.php发送一个请求您要投票的视频ID的请求。这将返回响应代码，可能是失败。其中一个失败是代码2，它会让您知道您在一小时内尝试投票多次。

这肯定取决于您的IP地址。由于这一切都在服务器端验证，您唯一的选择是获得一个新的IP。所以是的，我相信无论是谁做了这件事，他们手上都有很多时间和许多代理人。他们可能会使用像Tor这样的东西。

Answer 2

关于（response.resultado == 2），我的赌注是服务器检查1小时限制，并且因为它使用浏览器发送的cookie信息而无法正常运行...

是否可以覆盖/阻止避免每小时多次点击的Javascript代码？

2 个答案: