Leyendo en el twitter<\/p>\n
Vi que salio la encuesta de un partido politico sobre la opinion que uno tiene sobre el futuro de los ni\u00f1os y la preferencia sexual de los padres<\/p>\n
http:\/\/www.pandf.org.mx\/quieroopinar\/<\/p>\n
Ayer tambi\u00e9n me quede pensando, en todas las encuestas que maneja drupal, phpnuke, phpesp, etc. Es muy complicado manejar n\u00fameros \u00fanicos, evitar la repetici\u00f3n los bots y cosas peores, por eso es que en realidad no se toman muy en serio los datos que da una encuesta en web slashdot tiene justo el siguiente disclaimer que me parece excelente **This whole thing is wildly inaccurate. Rounding errors, ballot stuffers, dynamic IPs, firewalls. If you’re using these numbers to do anything important, you’re insane.** y yo creo que eso debi\u00f3 de tomarse en cuenta ac\u00e1.<\/p>\n
Peor a\u00fan en las dos veces que trate de opinar vi que lo hacia como en dos pasos, bueno ayer no le puse mayor atenci\u00f3n, pero me di cuenta que el identificador de que uno habia votado solo se guardaba en una galleta:<\/p>\n
[code=’JavaScript’]
\nName: nombre_de_la_cookie
\nContent: valor_de_la_cookie
\nhost: www.pandf.org.mx
\nPath: \/quieroopinar\/
\nSend for: Any type of connection
\nExpires: S\u00e1bado, 23 de Enero de 2010
\n[\/code]<\/p>\n
Ahora no soy un experto en esto pero viendo que hace como tres pasos, me parece que el contenido de las respuestas las envia en un POST que ni va oculto y que hace directamente en el navegador, entonces envia algo como \u00abhttp:\/\/www.pandf.org.mx\/quieroopinar\/guarda.php?pregunta1=1&pregunta2=1&pregunta3=0\u00bb nomas como ejercicio esto lo pase a curl a ver que tal, claro esto no asegura que exista un mecanismo extra de validaci\u00f3n (que francamente espero que asi sea)<\/p>\n
\n$ curl -iv -A \u00abMozilla 6.1\u00bb \u00abhttp:\/\/www.pandf.org.mx\/quieroopinar\/guarda.php?pregunta1=1&pregunta2=1&pregunta3=0\u00bb
\n* About to connect() to www.pandf.org.mx port 80 (#0)
\n* Trying 69.73.163.33… connected
\n* Connected to www.pandf.org.mx (69.73.163.33) port 80 (#0)
\n> GET \/quieroopinar\/guarda.php?pregunta1=1&pregunta2=1&pregunta3=0 HTTP\/1.1
\n> User-Agent: Mozilla 6.1
\n> Host: www.pandf.org.mx
\n> Accept: *\/*
\n>
\n< HTTP\/1.1 200 OK\nHTTP\/1.1 200 OK\n< Date: Wed, 20 Jan 2010 19:31:14 GMT\nDate: Wed, 20 Jan 2010 19:31:14 GMT\n< Server: Apache\/2.0.63 (Unix) mod_ssl\/2.0.63 OpenSSL\/0.9.8e-fips-rhel5 DAV\/2 mod_auth_passthrough\/2.1 mod_bwlimited\/1.4 FrontPage\/5.0.2.2635\nServer: Apache\/2.0.63 (Unix) mod_ssl\/2.0.63 OpenSSL\/0.9.8e-fips-rhel5 DAV\/2 mod_auth_passthrough\/2.1 mod_bwlimited\/1.4 FrontPage\/5.0.2.2635\n< Transfer-Encoding: chunked\nTransfer-Encoding: chunked\n< Content-Type: text\/html\nContent-Type: text\/html\n\n<\n* Connection #0 to host www.pandf.org.mx left intact\n* Closing connection #0\n[script language=javascript]alert('Gracias por participar. Para Acci\u00f3n Nacional tu opini\u00f3n si es importante.');[\/script][script language=javascript]document.location='http:\/\/www.pandf.org.mx\/quieroopinar\/index.php'[\/script]\n<\/p><\/blockquote>\nComo ustedes podr\u00e1n imaginar esto solo es un ejercicio acad\u00e9mico que describe la dificultad de contar con encuestas en l\u00ednea confiables.<\/p>\n","protected":false},"excerpt":{"rendered":"
Leyendo en el twitter Vi que salio la encuesta de un partido politico sobre la opinion que uno tiene sobre el futuro de los ni\u00f1os y la preferencia sexual de los padres http:\/\/www.pandf.org.mx\/quieroopinar\/ Ayer tambi\u00e9n me quede pensando, en todas … Sigue leyendo