web投票中的问题

最近在搞伪造投票，但有问题

GET /bb/View.asp?ID=199 HTTP/1.1
Accept: */*
Referer: http://www.gzxxw.com/bb/index.asp?Page=2
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Avant Browser; .NET CLR 2.0.50727)
Proxy-Connection: Keep-Alive
Host: www.gzxxw.com
Pragma: no-cache
Cookie: IPAddress=210%2E168%2E44%2E25; ASPSESSIONIDSACRRACC=ECKFLJEBOLANHBGFLNBFGJFF; ASPSESSIONIDSCDTSCAC=OPMFMHFBOOFOIBOBLDEKDIFN
第二个http请求同一个站的：
GET /bb/View.asp?ID=199 HTTP/1.1
Accept: */*
Referer: http://www.gzxxw.com/bb/index.asp?Page=2
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Avant Browser; .NET CLR 2.0.50727)
Proxy-Connection: Keep-Alive
Host: www.gzxxw.com
Pragma: no-cache
Cookie: IPAddress=210%2E168%2E44%2E25; ASPSESSIONIDSACRRACC=ECKFLJEBOLANHBGFLNBFGJFF;

网站http://www.gzxxw.com/bb/View.asp?ID=199
我以前可以通过在修改cookie ipaddress变量的值来投伪票，后台改动了，但现在不行了所以来请教老师 了，以下是我的分析：
第二个的http请求是比前一个少了一个cookie变量可能是我没有清空浏览器的cookie信息，反正现在的都只有两个cookie   ASPSESSIONIDSACRRACC应该就是iis的sessionid吧不知道这个在iis里能不能用来验证客户的唯一性（我想不能）。我在网上搜了一下没有太多这方面的东西，为了效率就直接往老师的邮箱里发了呵呵，也就是验证也许就是一个ip验证的，我现在不知道服务器端是怎么实现的，我现在想大概也就是先取得客户发送去的那个cookie里的ipaddress变量再改再在asp里的系统变量里取得请求客户的ip，我现在想服务器端验证是这们的一个判断 ： 
if（客户端判断请求ip=cookie里的ipaddress）
{某人票数就加一}
有点想当然，我现在想做造一个逻辑漏洞不知道能行不  我想伪造一个cookie变量
ipaddress=“以前的IP”+ 空格 +“or 1=1”  但现在不知道怎么去编码：
等于在服务器端验证就变成了永真的了 
，但现在也不知道iis服务器会不会把它给屏闭了