şukumatiki nasıl yapdım
amacım yöneticileri bilgilendirmek bu belki bir hatadır veya değildir ama yinede bilginize.
evet gelelim konuya, basıt bir şukumatık nasıl yapılır? detaylı şekilde anlatmıcam. (türkçe terimleri pek bilmiyorum şimdiden kusura bakmayın) siteye giriş yapdıktan sonra basit bir formla(HTML form) bir şukumatik yapabilirsiniz. bu formu başka bir siteye yükledikten sonra GET ile entry_id ve puanı otomotik olarak form input yerlerine koyabilirsiniz. bit[nokta]ly ile linki kısaltdığınız taktirde başkaların sizin veya başka entry içın oy kullandırabiliyorsunuz. misal sitem.com.tr?entry_id=12321&puan=1 lısaltıp link olarak atıyoruz entrye kim tıklarsa, belirttiğımiz entrye oy vermiş oluyor.
oy sistemi nasıl çalışıyor?
oy verdiğımizde pu adrese
http://www.incisozluk.com...g&na=entry&na2=oy bir 'request' yapılıyor(POST) ve entry_id ve puan iletiliyor. bu sistem üyeler için çalışıyor.
nasil önlem alınabilinir?
çözüm csrf token ile, her refresh de yeni token ile dış sitelerden oy verme imkanını önleyebilirz
edit: örnek yazilim(bunu denemedim!, denemeyin!)
http://pastebin.com/PCR7fdvJ 
