لو كنت مكاني .. ما هي آلية البرمجة التي ستستخدمها .. موقع لعمل استبانات .. مثلاً ..

[AboSami]

السلام عليكم ورحمة الله وبركاته ..

كل عاااام وأنتم بخير ،، وعساااااكم من عودة ..

وتقبل الله منا ومنكم صالح الأعمال ..

عدنا بعد العيد والعود أحمد << ما أحد درى عنك

أخباااركم إن شاء الله بخير ..

أبغاااكم تكونون معي في الموقف ..

لتعم الفائدة ..

أنا لدي فكرة مووقع وأريد أن أبرمجها من الصفر ..

لكن أحتاج إلى توجيهاتكم وأرائكم في هذا الموضوع ..

فرضاً :con2: ..

عندي موقع لعمل استبانة مهمة ومهمة جداً ..

راح أفتح الموقع (لعمل الاستبانات) لمدة شهر كامل ..

طبعاً راح يكون فيه إقبال كبير من الزووار وعمل الاستبانة << فرضاً :eek2:

أنا بصفتي صاحب الموقع أحتاج إلى معلومات دقيقة ودقيقة جداً ..

لا أريد تلاعب في الاستبانة ..

ولنفرض أن هناك أشخاص لهم مصلحة من تغيير النتائج :court: ..

<< حولها أكشن :1power:

المهم ..

طبعاً أنا راح أواجه عدة مشاكل من أهمها ( السبام ، التلاعب بالنتائج وتكرارها ) ..

طبعاً أنا عرفت المشاكل ووجدت الحل كالتالي ..

أن أمنع أي مستخدم من عمل الاستبانة إلا بإدخال إيميلي في فورم ..

ومن ثم يقوم الفورم بإرسال رابط للإيميل ويكون مرفق بالرابط (id-user) طبعأ مشفر ..

عندما ينقر المستخدم على الرابط يحوله على صفحه وتحول حالته إلى مفعّل ، طبعاً فيه جدول فيه بيانات المستخدم (الإيبي ، الإيميل ) ..

بعدها يستطيع المستخدم عمل الاستبانة ..



طبعاً ما ودي أكثر كلام ..
لنفرض إنك كمبرمج مكاني ..

ماهي الخطوات التي راح تعملها وتشوفها صحيحة ..

للمعلومية: ما أحتاج كووود الآن ، أحتاج لأفكار وأراءكم أكثر ..

دمتم في رعاية الباااري ..

:nice:

[Egyptechno]

فكرة جديدة ! واعتقد لكي يتم تنفيذها .. كموقع كامل فقط لعمل استبيانات فانت بحاجة إلى مراعاة ادق التفاصيل

بالنسبة للنقطة التي ذكرتها ،

فاولا سيشغل بالي من سيقوم بالتصويت ؟
الزائر
ام العضو

اذا كان العضو المسجل .. فالعملية اصبحت سهلة !
يقوم الزائر بالتسجيل .. ومن ثم عند المشاركة في اي تصويت .. يتم احتساب المشاركة ويتم منعه من المشاركة مرة اخرى في نفس التصويت ..

اذا كان الزائر
فكنت ساقوم باستخدام رقم الاي بي كضمان لعدم التصويت مرة اخرى .. كحماية مبدأية
وكذلك يمكنني استخدام الكوكيز غير منتهي الصلاحية .. يتم وضعه على جهاز الزائر يفيد بانه قام بالمشاركة على هذا التصويت ..

من حيث الامان والمشاركة .. سيتبقى نقطة واحدة :
وهو ان الاي بي من الممكن ان يتم تغييره .. والكوكيز يتم حذفه ..
ومن ثم المشاركة مرة اخرى !

ستتجه لمعرفة الماك ادريس mac address وهي عملية معقدة قليلا .. وبهذا :
1- حتى ان تم تغيير الاي بي .. فمازال النظام محكم
2- اذا قام اكثر من شخص على نفس الشبكة ( كلهم لهم نفس الاي بي على الانترنت ) بالتصويت فسيمكنك التفرقة بينهم ( علما بان التفرقة بينهم ممكن تتعمل من خلال الكوكيز ايضا )

ولكن ستكتشف بعد بحث طويل .. انه حتى ال mac address يمكن التلاعب به

فلهذا ، انت ستحاول الوصول لاكبر مستوى امان .. ولكن ستكون هناك ثغرات للتلاعب بالنتائج .. ولكنها طويلة ومعقدة وتحتاج اشخاص ذو خبرة كبيرة ، وبالنظر لاهمية المعلومات المطروحة في موقعك .. يمكنك المقارنة اذا ماكان التلاعب بالنتائج يستحق هذا القدر من التعب ام لا ..


ip address
cookies
mac adress

تحياتي

[ahmad sadiq]

يمكن ان تستفيد من تجربة google survey
http://www.ehow.com/how_4615530_surv...ents-free.html

بالنسبة للحد من عمليات التلاعب بالنتائج انصح بالكابتشا + الوسائل التي تحدث عنها الأخ ايجبت تيكنو

[AboSami]

فكرة جديدة ! واعتقد لكي يتم تنفيذها .. كموقع كامل فقط لعمل استبيانات فانت بحاجة إلى مراعاة ادق التفاصيل

بالنسبة للنقطة التي ذكرتها ،

فاولا سيشغل بالي من سيقوم بالتصويت ؟
الزائر
ام العضو

اذا كان العضو المسجل .. فالعملية اصبحت سهلة !
يقوم الزائر بالتسجيل .. ومن ثم عند المشاركة في اي تصويت .. يتم احتساب المشاركة ويتم منعه من المشاركة مرة اخرى في نفس التصويت ..

اذا كان الزائر
فكنت ساقوم باستخدام رقم الاي بي كضمان لعدم التصويت مرة اخرى .. كحماية مبدأية
وكذلك يمكنني استخدام الكوكيز غير منتهي الصلاحية .. يتم وضعه على جهاز الزائر يفيد بانه قام بالمشاركة على هذا التصويت ..

من حيث الامان والمشاركة .. سيتبقى نقطة واحدة :
وهو ان الاي بي من الممكن ان يتم تغييره .. والكوكيز يتم حذفه ..
ومن ثم المشاركة مرة اخرى !

ستتجه لمعرفة الماك ادريس mac address وهي عملية معقدة قليلا .. وبهذا :
1- حتى ان تم تغيير الاي بي .. فمازال النظام محكم
2- اذا قام اكثر من شخص على نفس الشبكة ( كلهم لهم نفس الاي بي على الانترنت ) بالتصويت فسيمكنك التفرقة بينهم ( علما بان التفرقة بينهم ممكن تتعمل من خلال الكوكيز ايضا )

ولكن ستكتشف بعد بحث طويل .. انه حتى ال mac address يمكن التلاعب به

فلهذا ، انت ستحاول الوصول لاكبر مستوى امان .. ولكن ستكون هناك ثغرات للتلاعب بالنتائج .. ولكنها طويلة ومعقدة وتحتاج اشخاص ذو خبرة كبيرة ، وبالنظر لاهمية المعلومات المطروحة في موقعك .. يمكنك المقارنة اذا ماكان التلاعب بالنتائج يستحق هذا القدر من التعب ام لا ..


ip address
cookies
mac adress

تحياتي

كلام جميل أستاذي Egyptechno ..

تحليلك أكثر من رائع ..

أتوقع أننا بين خيارين إما أن نجعل خاصية التصويت خاصة بالزائر أو بالعضو ..

إذا أردنا السهولة والأمان نجعلها للعضو وأتوقع أفضل ..

لكن تبين لي من كلامك سهولة التلاعب بالنتائج إذا كانت للزائر خصوصاً إذا تم ربطها بالكوكيز ..

صحيح بإمكان أي شخص من حذف الكوكيز وإعادة التصويت مرة أخرى ..

بصراحة أعطيتني مفاتيح للتعلم والبحث عن (ip address , cookies , mac adress) ..

ربما سأستخدم خاصية التسجيل ومن ثم التصويت ..

حتى لا أدع مجالاً للتلاعب بالنتائج ..

ومن ناحية بالكابتشا أتوقع أنها مسألة لا بد منها ..

أشكرك من أعماق قلبي على هذه التوجيهات الجميلة أستاذي Egyptechno :shy: ..

[Egyptechno]

العفو عزيزي

وما اوصيك على الاجاكس وال jQuery

[وضاء]

يمكن ان تستفيد من تجربة google survey
( رابط ) http://www.ehow.com/how_4615530_surv...ents-free.html

بالنسبة للحد من عمليات التلاعب بالنتائج انصح بالكابتشا + الوسائل التي تحدث عنها الأخ ايجبت تيكنو

بارك الله فيك!!!