Witam wszystkich.

Zainstalowałem na serwerze skrypt ankiety CodeCanyon - Smooth Ajax Poll v1.6, dostępny do pobrania TUTAJ.

Skypt rzekomo posiada podwójnę ochronę przed głosowaniem w określonym czasie:
Double security layer (IP and COOKIES) which Limits users to vote once per poll.

Niestety, kiedy wyłączyłem w przeglądarce ciasteczka mogłem głosować w nieskończoność, a więc ochrona IP nie działa Popatrzyłem do bazy danych i okazało się, że numery IP w ogóle nie są zapisywane do tabeli (więc logiczne, że ochrona IP nie działa).

Popatrzyłem więc w plik pollfns.php:

Fragment pliku pollfns.php:

[PHP] pobierz, plaintext 
        //checking if the ip has voted already !
        if($_COOKIE["poll".$q_id]!='yes'){ //if didn't vote yet
                //see if the ip has voted on this poll
                $q="SELECT `ip`,`q_id`,`voteDate` from `votes` where ip='{$ip}' and q_id='{$q_id}' order by voteDate desc limit 1";
                $res=query($connect,$q);
                if($res){
                        $nbr=$res->num_rows;
                        if($nbr>0){
                                $d=retrieve_data($res);
                                $voteTime=strtotime($d[0]['voteDate']); //the timestamp of the vote time
                                $now=strtotime(gmdate('Y-m-d H:'.strftime('%M').':s')); //now timestamp
                                $vt=$voteTime+$expire*60; //when we can vote again time ( after expiration )
                                if($now>=$vt){ //if the current time is bigger than the expiration date than we can vote again
                                        $votedIp=false;
                                }else{
                                        $votedIp=true;
                                }
                        }else{$votedIp=false;}
                }else{
                        echo $error3;
                        close($connect);
                        exit;
                 }
                 $votedIp=false; // Disable the IP check
        }else if($_COOKIE["poll".$q_id]=='yes'){
                $votedIp=true;
        }
[PHP] pobierz, plaintext 

Zwróciłem uwagę na linię 489 pliku:

[PHP] pobierz, plaintext 
$votedIp=false; // Disable the IP check
[PHP] pobierz, plaintext 

Zmieniłem wartość zmiennej na true, rekordy IP zaczęły zapisywać się do bazy danych, ale nadal po wyczyszczeniu cookies lub ich wyłączeniu mogę głosować w nieskończoność , mimo, że zmienna $expire (czas po którym można głosować ponownie) jest ustawiona na 10 minut


Bardzo proszę o pomoc