Mi pare funzioni, certo se cancello il cookie posso votare facilmente più volte...

Non so come tu abbia impostato l'applicazione, ma io non farei un redirect prima verso la pagina controlla.php e dopo il voto aprire la pagine cookie.php e poi risultati... così anche il meno smaliziato dei navigatori che vuole "rompere" scopre che basta cancellare il cookie per rivotare... magari cambia il nome alle pagine, così è più difficile identificare subito quello che sta succedendo