0 && $timeDiff < 2000) { // Less than 2 seconds
error_log("SPAM blocked (encuesta): Vote submitted too fast ({$timeDiff}ms). IP: " . ($_SERVER['REMOTE_ADDR'] ?? 'unknown'));
$isSpam = true;
}
if ($isSpam) {
// Silently ignore spam - show generic error
mostrarError(__("No se puede mostrar el resultado de la encuesta."));
exit;
}
// ============================================================
// END ANTI-SPAM CHECKS
// ============================================================
if (isset($_POST['antwort'])){
reset($_POST['antwort']);
$resparray = array();
foreach ($_POST['antwort'] as $respnr => $respuesta){
$resparray[$respnr] = $respuesta;
}
if(count($resparray) == 1){
$antwort = $resparray[0];
$encucode = substr($antwort,0,9);
if (settype($encucode,"integer") == true){
if (strlen($encucode) == 9){
$orden = substr($antwort,19);
if (settype($orden,"integer") == true){
// Check if encucode exists in ppencu1 and get sperrzeit
$sql = "SELECT encucode, sperrzeit FROM ppencu1 WHERE encucode = '".$encucode."' ";
$result = mysqli_query($conid, $sql);
if (mysqli_num_rows($result) == 1){
$row = mysqli_fetch_assoc($result);
$sperrzeit = $row['sperrzeit'];
// Check if encucode exists in ppencu2
$sql = "SELECT encucode FROM ppencu2 WHERE encucode = '".$encucode."' ";
$result = mysqli_query($conid, $sql);
if (mysqli_num_rows($result) >= 2){
// Clean old votes from ppencuip
$zeitraum = time() - $sperrzeit;
$sql = "DELETE FROM ppencuip WHERE encucode = '".$encucode."' AND abgestimmt <= '$zeitraum'";
mysqli_query($conid, $sql);
// Check if user already voted
$safe_ip = mysqli_real_escape_string($conid, $_SERVER['REMOTE_ADDR']);
$BereitsAbgestimmt = mysqli_num_rows(mysqli_query($conid,
"SELECT counter FROM ppencuip WHERE encucode = '".$encucode."' AND ip='".$safe_ip."'")) > 0;
if ($BereitsAbgestimmt){
// Convert sperrzeit to readable format
$sperrwort = convertirSperrzeit($sperrzeit);
$TextBereitsAbgestimmt = '
!
'.__("Voto no válido.").' '.__("Se puede votar").' '.__("una vez").' '.__("cada").' '.$sperrwort.'.
';
encugrafik($encucode, $TextBereitsAbgestimmt);
}else{
// Update vote count
$sql = "UPDATE ppencu2 SET votos = votos+1 WHERE encucode = '".$encucode."' AND orden = '".$orden."'";
if($result = mysqli_query($conid, $sql)){
if(mysqli_affected_rows($conid) == 1){
// Record user's IP
mysqli_query($conid,"INSERT INTO ppencuip (abgestimmt, ip, encucode) VALUES ('".time()."', '".$safe_ip."', '".$encucode."')");
encugrafik($encucode, "");
}else{
mostrarError(__("No se puede mostrar el resultado de la encuesta."));
}
}else{
mostrarError(__("No se puede mostrar el resultado de la encuesta."));
}
}
}else{
mostrarError(__("La encuesta no existe o ha sido eliminada."));
}
}else{
mostrarError(__("La encuesta no existe o ha sido eliminada."));
}
}else{
mostrarError(__("No se puede mostrar el resultado de la encuesta."));
}
}else{
mostrarError(__("No se puede mostrar el resultado de la encuesta."));
}
}else{
mostrarError(__("No se puede mostrar el resultado de la encuesta."));
}
}else{
mostrarError(__("No se puede mostrar el resultado de la encuesta."));
}
}else{
// User forgot to select an answer
?>
?
Uups...
olvidado votar.");?>
__("10 Segundos"),
30 => __("30 Segundos"),
60 => __("1 Minuto"),
1800 => __("30 Minutos"),
3600 => __("1 Hora"),
43200 => __("12 Horas"),
86400 => __("1 Día"),
172800 => __("2 Días"),
604800 => __("1 Semana"),
1209600 => __("2 Semanas"),
2592000 => __("1 Mes"),
5184000 => __("2 Meses"),
15552000 => __("6 Meses"),
31104000 => __("1 Año")
];
return isset($map[$sperrzeit]) ? $map[$sperrzeit] : __("un tiempo");
}
// ===== FUNCTION: Display Results =====
function encugrafik($encucode, $textba){
global $ppApliDirAbs;
include("ppconfig.php");
include("sql-connect.php");
// Load ppencu1 data
$sql1 = "SELECT * FROM ppencu1 WHERE encucode = '".$encucode."' ";
$result1 = mysqli_query($conid, $sql1);
if (!$result1 || mysqli_num_rows($result1) != 1){
mostrarError(__("La encuesta no existe o ha sido eliminada."));
return;
}
$row1 = mysqli_fetch_assoc($result1);
// Load ppencu2 data (answers)
$sql2 = "SELECT * FROM ppencu2 WHERE encucode = '".$encucode."' ORDER BY orden ASC";
$result2 = mysqli_query($conid, $sql2);
if (!$result2 || mysqli_num_rows($result2) < 2){
mostrarError(__("La encuesta no existe o ha sido eliminada."));
return;
}
// Calculate totals
$votostotal = 0;
$maxwert = 0;
$answers = [];
while ($row2 = mysqli_fetch_assoc($result2)) {
$answers[] = $row2;
$votostotal += $row2['votos'];
if ($row2['votos'] > $maxwert) $maxwert = $row2['votos'];
}
// Design values from stored encuesta
$colorfondo = $row1['colorfondo'] ?: '#ffffcc';
$colormarco = $row1['colormarco'] ?: '#5B8C50';
$colortextopreg = $row1['colortextopreg'] ?: '#ff3366';
$colortextoresp = $row1['colortextoresp'] ?: '#464646';
$fontn = $row1['fontn'] ?: 'Arial';
$fonts = $row1['fonts'] ?: '14px';
$rahmendicke = $row1['rahmendicke'] ?: '2px';
$rahmenart = $row1['rahmenart'] ?: 'solid';
// Chart type (bar = horizontal bars, donut = pie/donut, vertical = vertical bars)
$chartType = $row1['chart_type'] ?? 'bar';
// Process question for line breaks
$pregunta = $row1['pregunta'];
if (strlen($pregunta) > 40){
$pregunta = wordwrap($pregunta, 40, " ", true);
}
?>