otrdiena, 2013. gada 2. jūlijs

Kukijbalsojumi

Iespējams, ja atslēdz Cookies (sīkdatnes), tad vairums Latvijas portālu “interneta balsojumos” var sabalsot par ko sirds kāro. Faktiski - ir jāpierāda, ka aptaujas nav tikai kaut kādas skaitļu spēles.
Piemēram, kādā aptaujā 50000 reižu “nobalsot” ar “Jā”.

Atliek vienīgi netīšām atslēgt Cookies savam Tor browser un netīšām uzlikt kafijas krūzi uz taustiņa F5, piemēram, šādā interneta adresē:

http://www.ir.lv/news/poll?poll=19778&index=4
ok doh

Uz augstākminēto adresi ar AJAX tiek nosūtīts (tik reižu, cik tiek pieprasīta augstākminētā adrese) šīs aptaujas nobalsojuma rezultāts (kāds no atbilžu variantiem):

ir.lv aptaujas forma


Šajā gadījumā mainās “aptaujas” http://www.ir.lv/2013/7/1/ka-vertet-rigas-satiksmes-131-miljonu-eiro-dargo-jauno-trolejbusu-iepirkumu
rezultāti vienā konkrētā virzienā.


AJAX it visur un bez pienācīgas pārbaudes. Vienīgā pārbaude ir Cookies. Ja to nav vispār, tad balso cik gribi.

Lietojot Firefox Private Browsing, Cookies tiek atslēgti un netiek glabāti vispār.
Private Browsing


Lai apskatītos pārmudrītu mājaslapu formu informāciju, var izmantot Web Developer vai kādu labu rīku, ar kuru iespējams kontrolēt kādu zupaskodu tev mēģina iesmērēt. Nav obligāti jābūt Wireshark ;)
Dažreiz pietiek, ar view-source.


Var, piemēram, izmantot HttpFox vai ko līdzīgu.


Ja kafijas krūzes uz taustiņa F5 ir pārāk daudz, tad tās
“aptaujas” var izmest miskastē.

Tādas Kukijaptaujas portālos tikai maldina sabiedrību.


55096709492717636126310638571810731414

4 komentāri:

  1. daudz kur ir arī POST, bet tieši tāpat - balstoties uz kukiju. atstāj cookiejar tukšu un balso uz nebēdu.

    AtbildētDzēst
  2. Manuprāt šie polli nav nekas vairāk, kā gadžeti lasītāju izklaidēšanai un viņu uzmanības piesaistīšanai pašam portālam kā tādam. Vienīgais kas ir svarīgi, protams, lai sabiedrība saprot, ka ne katrs "polls", kur kāds ir balsojis ir nopietni ņemams :)

    AtbildētDzēst
  3. Tāpēc normāli ļaujam balsot tikai autorizētiem lietotājiem (vislabāk jau no soc tīkliem, ideāli no internetbankas :) )

    AtbildētDzēst

Jūsu komentārs tiks nosūtīts mājas lapas administratoram, līdz apstiprināšanai tas var nebūt pieejams šī bloga publiskajā daļā.