Как сделать защиту от многократных голосов в опросах WordPress

Диагностика проблемы: почему многократные голоса вредят результатам

Многократные голоса от одного пользователя или бота искажают статистику опросов, что снижает доверие к результатам. Особенно это актуально для открытых опросов без регистрации, где нет контроля личности. Прежде чем внедрять защиту, важно определить, насколько сильна проблема и через какие каналы происходит накрутка.

Как проверить, есть ли множественные голоса

• Анализ IP-адресов в базе опросов: ищите повторяющиеся IP с большим количеством голосов.
• Проверка cookie и сессий: если плагин хранит данные в cookie, посмотрите, можно ли вручную проголосовать несколько раз.
• Просмотр логов сервера: резкие всплески активности с одних IP могут указывать на накрутку.

Если вы используете популярные плагины (например, WP-Polls, YOP Poll), проверьте их настройки и возможности по ограничению голосов.

Пошаговое решение: внедрение защиты от повторных голосов

1. Ограничение по IP-адресу

Большинство плагинов поддерживают ограничение по IP. Если нет, можно добавить проверку вручную, используя хук preprocess_comment или собственные функции плагина.

function wppolls_check_duplicate_ip($poll_id, $user_ip) {
    global $wpdb;
    $table = $wpdb->prefix . 'poll_votes';
    $exists = $wpdb->get_var($wpdb->prepare(
        "SELECT COUNT(*) FROM $table WHERE poll_id = %d AND user_ip = %s",
        $poll_id, $user_ip
    ));
    return ($exists > 0);
}

add_action('wppolls_before_vote', function($poll_id) {
    $user_ip = $_SERVER['REMOTE_ADDR'];
    if (wppolls_check_duplicate_ip($poll_id, $user_ip)) {
        wp_die('Вы уже голосовали в этом опросе.');
    }
});

Этот код проверит IP пользователя перед сохранением голоса и остановит повторное голосование.

2. Использование cookie для ограничения голосования

Помимо IP, можно ставить cookie, чтобы ограничить голосование с одного браузера. Это защитит от повторного голосования с одного устройства.

function wppolls_set_vote_cookie($poll_id) {
    setcookie('wppolls_voted_' . $poll_id, 'yes', time() + 3600 * 24 * 30, '/');
}

function wppolls_check_vote_cookie($poll_id) {
    return isset($_COOKIE['wppolls_voted_' . $poll_id]);
}

add_action('wppolls_before_vote', function($poll_id) {
    if (wppolls_check_vote_cookie($poll_id)) {
        wp_die('Вы уже голосовали в этом опросе.');
    }
});

add_action('wppolls_after_vote', 'wppolls_set_vote_cookie');

3. Регистрация пользователей и ограничение по аккаунту

Если сайт использует регистрацию, можно ограничить голосование одним голосом на пользователя через user_id. Это самый надежный способ при закрытых опросах.

add_action('wppolls_before_vote', function($poll_id) {
    if (is_user_logged_in()) {
        $user_id = get_current_user_id();
        global $wpdb;
        $table = $wpdb->prefix . 'poll_votes';
        $exists = $wpdb->get_var($wpdb->prepare(
            "SELECT COUNT(*) FROM $table WHERE poll_id = %d AND user_id = %d",
            $poll_id, $user_id
        ));
        if ($exists > 0) {
            wp_die('Вы уже голосовали в этом опросе.');
        }
    }
});

Проверка результата после внедрения защиты

• Попробуйте проголосовать несколько раз с одного браузера и IP — голоса должны блокироваться.
• Проверьте с другого устройства или через VPN — голоса должны приниматься.
• Проверьте таблицу базы данных опросов — дубли по IP или user_id должны отсутствовать.
• Просмотрите логи ошибок на предмет срабатываний wp_die().

Частые ошибки и как исправить

• Ошибка: Голос не сохраняется после внедрения проверки cookie.
  Причина: cookie не устанавливается из-за неправильных параметров пути или времени.
  Решение: Убедитесь, что setcookie() вызывается до вывода контента и путь установлен корректно (обычно '/') и время жизни достаточно.
• Ошибка: Пользователи с динамическим IP голосуют повторно.
  Причина: Ограничение по IP неэффективно при смене IP.
  Решение: Добавьте ограничение cookie или авторизацию пользователей.
• Ошибка: Запросы на проверку блокируют легитимных пользователей.
  Причина: Некорректная логика проверки или кэширование.
  Решение: Проверьте условия и тестируйте без кэша.

Практические советы по безопасности и производительности

• Не храните IP в открытом виде, используйте хеширование для конфиденциальности.
• Оптимизируйте запросы к базе — добавьте индексы по poll_id и user_ip/user_id.
• Используйте AJAX для проверки голосования без перезагрузки страницы, чтобы улучшить UX.
• При использовании cookie учитывайте GDPR и информируйте пользователей о применении cookie.
• Для крупных сайтов с большим трафиком рассмотрите использование внешних сервисов антифрода.

Сравнение вариантов защиты от повторных голосов