Как добавить защиту от повторных голосований в опросы WordPress без изменения базы данных

Диагностика проблемы: почему голосуют несколько раз и почему это вредно

Повторное голосование в опросах WordPress искажает результаты и снижает доверие к аналитике. Часто стандартные методы защиты требуют изменения структуры базы данных или сложной доработки плагина опросов, что неудобно и рискованно. Наша задача — реализовать надежную защиту от повторных голосов без правок базы данных и плагина.

Методы защиты от повторных голосований без изменения БД

1. Использование cookies и сессий

Самый простой способ — выставить cookie после голосования и проверять его наличие при попытке повторного голосования. Однако cookies можно очистить или обойти в режиме инкогнито.

function wppolls_set_vote_cookie() {
    if ( isset($_POST['poll_vote']) ) {
        $poll_id = intval($_POST['poll_id']);
        setcookie('wppoll_voted_' . $poll_id, '1', time() + 3600 * 24 * 30, '/');
    }
}
add_action('init', 'wppolls_set_vote_cookie');

function wppolls_check_vote_cookie($poll_id) {
    return isset($_COOKIE['wppoll_voted_' . $poll_id]);
}

2. Запрет по IP и User-Agent через transient

Хранить IP + User-Agent в transient с ограничением по времени — менее надежно, но не требует базовых изменений и не засоряет таблицы. Позволяет ограничить повторные голоса за промежуток времени.

function wppolls_is_duplicate_vote($poll_id) {
    $user_ip = $_SERVER['REMOTE_ADDR'];
    $user_agent = $_SERVER['HTTP_USER_AGENT'];
    $hash = md5($user_ip . $user_agent . $poll_id);
    if ( get_transient($hash) ) {
        return true;
    }
    set_transient($hash, 1, 3600); // блокируем на 1 час
    return false;
}

Пошаговое решение: интеграция проверки в процесс голосования

1. Добавьте функцию проверки повторного голоса (например, по cookie).
2. В точке обработки данных опроса (например, в AJAX-обработчике или форме) вызовите проверку.
3. Если обнаружена попытка повторного голосования, прервите обработку и выведите пользователю сообщение.
4. При успешном голосовании установите cookie или transient.

add_action('wp_ajax_wppolls_vote', 'wppolls_handle_vote');
add_action('wp_ajax_nopriv_wppolls_vote', 'wppolls_handle_vote');

function wppolls_handle_vote() {
    $poll_id = intval($_POST['poll_id']);
    if ( wppolls_check_vote_cookie($poll_id) ) {
        wp_send_json_error('Вы уже голосовали в этом опросе.');
        wp_die();
    }
    // Здесь логика записи голоса в базу
    // ...
    wppolls_set_vote_cookie();
    wp_send_json_success('Спасибо за голос!');
    wp_die();
}

Проверка результата после внедрения

• Проголосуйте в опросе — убедитесь, что голос засчитывается.
• Попробуйте повторно проголосовать с того же браузера — должно появиться сообщение об ошибке.
• Очистите cookie или смените браузер — голосование снова доступно.
• Проверьте в режиме инкогнито — голосовать можно, что ожидаемо, так как cookie отсутствуют.

Частые ошибки и их исправления

• Ошибка: cookie не устанавливаются из-за неправильного пути или времени жизни.
  Решение: указать правильный путь '/' и установить время жизни не менее 30 дней.
• Ошибка: AJAX-обработчик не проверяет cookie при голосовании.
  Решение: внедрить проверку в функцию обработки голосов.
• Ошибка: повторное голосование возможно при смене IP или браузера.
  Решение: комбинировать cookie с IP+User-Agent проверкой через transient.
• Ошибка: пользователи жалуются, что не могут голосовать с одного устройства.
  Решение: уменьшить срок жизни cookie или transient, либо использовать альтернативные методы защиты.

Практические советы по безопасности и производительности

• Не храните в cookie или transient личные данные — только идентификаторы для проверки.
• Комбинируйте методы защиты для повышения надежности, например, cookie + IP+User-Agent.
• Учитывайте GDPR — предупреждайте пользователей о cookies.
• Не увеличивайте нагрузку на БД — transient хранит данные в кэше, снижая запросы.
• Тестируйте работу на разных браузерах и устройствах, чтобы избежать ложных блокировок.

Сравнение методов защиты от повторных голосований