評価システム：usernameまたはipをdbまたはcookieに保存していますか？

Question

私は単純な親指のアップ/ダウン評価システムを作成しています。ユーザーは単に上または下をクリックすることができ、サムのアップ/ダウンの総数はdbに格納されます。私はユーザーが複数回投票できるようにしたくありませんしかし、私はそれがかなり混乱すると思うので、すでに投票しているかどうかをチェックするユーザーのIPアドレスまたはユーザー名を保存したくありませんデータベース。私はいくつかの代替的なアプローチ（例えば、ユーザ名とアイテム名をクッキーに保存して、それが少なくともある程度の間は防ぐことができるのであれば混乱しています） 保存している場合は教えてください（username、item-id ）DBに良い方法であるか、ブラウザのクッキーに保存する？ありがとう。

Answer 1

データベースは、一般的にはより安全になります。

Answer 2

同じユーザーからの複数の票を防ぎたいなら、あなたは自分を格納するしかありませんサーバー上の投票状態を編集することができます。

ユーザーがアカウントを持っていることを示すusernameを参照してください。そうであれば、アイテムIDとu ser IDをテーブルに格納し、これを使用して後続の投票をブロックしたり、投票オプションを隠したり、ユーザーの現在の投票ステータスを表示することができます。

ユーザーがアカウントを持っていない場合は、IPアドレスを保存するだけで済みます。しかし、IPは一人の人/ PCを一意に識別しないことに言及する価値があります。たとえば、私のオフィスからネットをサーフィンしている1000人以上の人は、同じインターネットに直面しているIPアドレスを使用します。

Answer 3

クッキーを簡単に絞り込む/編集するには、この目的のためにデータベースを使用し、各ユーザーに投票をさせる前にログインさせる必要があります。 （これはあなたがすでに「ユーザー名」という用語を使用しているようにしているように思えます。）悲しいことに、IPアドレスは最近、信頼性の高い方法でユーザーを一意に識別するためにあまり利用されていません。

さらに、データベースの "votes"テーブルスキーマには、各 "親"オブジェクトに1人のユーザーしか投票できないようにするためのUNIQUE KEYが必要です。