в целом да защита по сути держится только на куках и localStorage (использовал jStorage), были поползновения заюзать Evercookie но он уж слишком тормозной, хоть и "следит" в системе по-полной. решил остановиться на том, что есть + скрывать кнопки голосования после получения голоса.lancedevnull писал(а):мило, но голосовать можно сколько угодно раз
Опасаюсь примешивать сюда ip для отслеживания...nenor писал(а):Немного усложнить можно если юзать "слепок" md5(ip+UserAgent)
не пользовался, если честноS c писал(а):напоминает индульгенцию))
не пользовался, если честноS c писал(а):напоминает индульгенцию))
[/quote] Главное всякую гадость не пропускайте, фильтруйте жесче)Опасаюсь примешивать сюда ip для отслеживания...mutogen писал(а):nenor писал(а):Немного усложнить можно если юзать "слепок" md5(ip+UserAgent)
Код: Выделить всё
<div class="pluso" data-background="transparent" data-options="small,round,line,horizontal,nocounter,theme=08" data-services="vkontakte,odnoklassniki,facebook,twitter,google" data-url="http://myconfess.ru/post/22" data-title="MyConfess - Пост #22" data-description="Люблю перепроверять некоторые вещи по 10 раз, при этом прокручивая про себя фразы типа "да,...">
а мне почемуто напомнил хабровский проект, кстати элементы дизайна оттуда спертыS c писал(а):напоминает индульгенцию))
Что если, для примера, какая-нибудь организация сидит всем офисом под одним ip + у всех стандартизированны рабочие машины (ОС, ПО, браузер).nenor писал(а):Опасаюсь примешивать сюда ip для отслеживания...mutogen писал(а):nenor писал(а):Немного усложнить можно если юзать "слепок" md5(ip+UserAgent)
почему?
создать таблицу с полями ид_поста и хеш.
Проверьте вывод в data-description, при спец символах верстка может поломаться, как в коде выше.Код: Выделить всё
<div class="pluso" data-background="transparent" data-options="small,round,line,horizontal,nocounter,theme=08" data-services="vkontakte,odnoklassniki,facebook,twitter,google" data-url="http://myconfess.ru/post/22" data-title="MyConfess - Пост #22" data-description="Люблю перепроверять некоторые вещи по 10 раз, при этом прокручивая про себя фразы типа "да,...">
Неплохо бы разместить перечень категорий/тэгов на главной.
уж поверьте автор дизайна понятия не имеет что такое хабрlancedevnull писал(а):а мне почемуто напомнил хабровский проект, кстати элементы дизайна оттуда сперты
обожаю людей, которые так уверены в своих догадках может быть, не спорю, правда я не совсем понял какой именно ресурс имеется ввидуS c писал(а):цветовая схема схожа )
Спасибо за замечанияyiijeka писал(а):Почистите контроллер site http://myconfess.ru/index.php?r=site/
И походу у вас модуль авторизации для бекенда и фронтенда единый. Смысл?
А в общем сайт весёлый )
А разве что-то не так?)yiijeka писал(а):Админка легко находится ) А там сообщается, что логина не существует, вместо пароль/логин недействительный.
Спасибо за советdignityinside писал(а):Мне понравилось! Хороший и продуманный дизайн, всё просто и понятно. Хотелось бы побольше тех-информации, что и как работает, что используйте из готовых решений.
p.s. Рекомендую сделать кнопку пожаловаться, чтобы легче было удалять спамеров и подобных.
