来自浏览器控制台的循环 javascript 攻击？

Question

我正在开发一个类似于 Facemash 的评分系统。最近我决定从简单的投票链接（href=vote.php?v=left 或right 而id 的were stored in$_SESSION）切换到AJAX。然后我意识到它非常容易受到攻击。在浏览器控制台中，作弊者可以调用一个无限循环来检查图片 url，然后，如果它匹配某个指定的 url，则投票给它，如果不匹配，则只投票给left 或right。除了显然根本不实施ajax投票之外，还有什么办法可以防止这种情况发生？也许有一些命令可以打破控制台中的循环之类的？

Answer 1

这只是一般原则的一个具体示例：您不能信任从客户端发送到服务器的任何内容。您必须在服务器端实施检查以限制速率（或仅限制）、验证等，因为人们可以向您发送他们喜欢的任何信息（他们甚至不必使用 Web 浏览器来执行此操作）。

在这种情况下，如果您要让人们对某事进行投票，则必须限制个人可以对特定项目投票的次数（并且可能会限制他们可以投票的频率，期限）。