在线投票系统

Question

<?php
include("databaseconnect.php");

if(isset($_POST['submitvotes'])) {

    $vote = $_REQUEST['submitvotes']; 

    $sql = "UPDATE `candidates` SET votescasted = votescasted + 1 WHERE  `id` = '$vote'";
    $qry = mysqli_query($connect, $sql);
    if ($qry){
        header("location: onlinevotingsystem.php?ViewResults");
    }
}
mysqli_close($connect);
    ?>

我正在使用上面的代码制作在线投票系统，但问题是它只会将选票增加一。有什么办法可以让我多次停止投票（只投票一次）。

我正在寻找可靠的想法，以便能够保存选民的详细信息以及他们投票给谁。

Answer 1

解决方案一点也不小。您需要能够唯一地识别您的用户，跟踪他们，并确保他们只投票一次。您的选项包括：

1. 让他们注册投票，验证他们的电子邮件，并且每封电子邮件只允许投一票（但他们总是可以只注册更多的电子邮件）
2. 跟踪 IP 地址详细信息，这也不是很好，因为很多人可以共享一个 IP 地址
3. 两者兼而有之，结合了 1 和 2 的优点和缺点
4. 接受人们可以多次投票的事实。

另外，你对SQL injection很开放