Forum PHP.pl

Witam!
Ostatni na mojej stronie użytkownik zgłosił do mnie błąd.
Stwierdziłem że jest to niemożliwe.
Lecz on uparcie twierdzi że ma racje i uważa że php i mysql się mylą.
Postaram się opisać tu sprawę dokładnie.

Na początek przedstawię wszystkie wiadomości.
Wiadomość 1 od alfatips


Moja odpowiedź


Dostałem 2 wiadomości od Alfatips



Moja odpowiedź


Jego 2 odpowiedzi



I ostatnia moja odpowiedź


Stwierdzam że to co napisał Alfatips jest kompletną bzdurą, poprę to wszystkimi danymi z mysql jakie posiadam.
(IMG:http://goal24.pl/alfatips/1.png)
(IMG:http://goal24.pl/alfatips/2.png)
(IMG:http://goal24.pl/alfatips/3.png)
(IMG:http://goal24.pl/alfatips/4.png)
(IMG:http://goal24.pl/alfatips/5.png)

Kto ma racje?
Proszę o wasze opinie!

Według mnie mogą być dwa powody:

1. Użytkownik oszukuje.
2. Błąd w systemie i pomimo wybrania jednego typu zapisał się drugi (raczej niemożliwe, ale mogło się zdarzyć)

A skoro użytkownik twierdzi, że w ogóle dodawał typ to raczej nie ma mowy o włamaniu (poza tym byłby ślad w logach o usuwaniu typu i dodawaniu drugiego).

Hm...trudno powiedzieć. Aczkolwiek na Twoją korzyść przemawia fakt, iż w bazie widnieją dwa typy: jeden tego użytkownika, jeden innego, w odstępie > 30 minut. Moim zdaniem mija się z prawdą.

Na moj gust ten koleszka kombinuje, a z gory wie ze sam jest sobie winien.
Byc moze sam obstawil i teraz proboje to odwrocic, albo (co mi najbardziej pasuje), ktos w domu zrobil mu psikusa, bo jak sam pisal, nigdy sie nie wylogowywal (to jest nauczka).
Mysle ze on juz dobrze wie co bylo tego powodem, bo te tlumaczenia o mozliwosci nadpisywaniu danych, to takie szukanie czegos na co moze dasz sie nabrac - takie udawanie specjalisty, zebys sie przestraszyl i zwatpil (IMG:style_emoticons/default/winksmiley.jpg)
Gdyby jednak okazalo sie ze on ma racje, to chyba najszybciej winne by byly sesje, tzn moze ktos (przypadkiem lub nie) przejal sesje tego usera?
Albo co gorsze, Twoj system logowania jest wadliwy. Moze zapisujesz w ciasteczkach wazne dane? Albo zapisujesz login do ciacha i na nim slepo polegasz, tzn. ze skoro w ciastku jest login ABC to musi to znaczyc, ze zalogowany jest ABC i takie dane dodajesz do bazy?

PS.
Sprawdz jeszcze po IP, czy on nie ma kilku kont, byc moze chcial dac inne typy na drugim koncie, a zapomnial sie przelogowac.
Moze glupio to brzmi, ale sam mialem kiedys taki przypadek, na pewnym forum (nie na tym (IMG:style_emoticons/default/winksmiley.jpg) ) mialem dwa konta, zalozylem temat z pierwszego, a przez omylke z drugiego konta kontynuowalem dyskusje (IMG:style_emoticons/default/winksmiley.jpg)

Dokladnie oblukaj tego typobranie.pl pod wzgledem IP i moze zrob skrypcik, ktory bedzie na niego i na tego alfatips polowal, tzn. wyciagnie z nich dokladniejsze dane (przegladarka, system, rozdzielczosc, etc), ip moze miec zmienne, bo podejrzewam ze te dwa konta, sa tego samego uzytkownika i tak jak pisalem, koles zapomnial sie przelogowac (bo cos podejrzanie sie oburzyl, kiedy napisales ze drugi uzytkownik skopiowal jego typ).
A jak cos to perma za naciaganie i falszywe oskarzenia (IMG:style_emoticons/default/smile.gif)
Cos w ten desen:

[PHP] pobierz, plaintext 
if($_SESSION['user'] == 'alfatips' || $_SESSION['user'] == 'typobranie.pl') 
{
// i tu zapisujesz sobie dane z $_SERVER do pliku lub jakies tabeli sql
// oczywiscie z dodatkiem $_SESSION['user'], zeby wiedziec czyje to dane.
}
[PHP] pobierz, plaintext 

Jak juz upolujesz dwoch delikwentow, to sobie porownasz (IMG:style_emoticons/default/smile.gif)

Ten post edytował kapuch 14.07.2010, 19:21:42

A taka ciekawostka.
Ten typobranie zarejestrował się 30 minut po dodaniu typu przez alfatpis.
W logach jest że alfatips dodał tylko 1 typ o 12 i nikt nie logował się an te konto z innego ip.
Id: 90462
Ip: 79.175.203.24
Godzinna: 2010-07-10 12:16:27
Gdzie: /nowy_typ.html
Skąd: http://goal24.pl/dodaj_typ.html
Nick: alfatips
Moment dodawania typu

No tak ale nie wiem jak ty te logi generujesz, ale prawdopodobnie tylko przy logowaniu zapisujesz godzine i ip.
A jesli ten koles sie nie wylogowal, a ktos usiadl na jego kompa i cos obstawil, to juz tego nie masz.
Ale skoro obstawial tylko raz i wiesz to na 100%, to ta kwestia takze odpada.
Zreszta to nie Twoj problem, ze ktos sie niewylogowuje...

Ten post edytował kapuch 15.07.2010, 15:30:28

[PHP] pobierz, plaintext 
<?php
$skand = $_SERVER['HTTP_REFERER'];
if($skand != "http://goal24.pl/index2.php") {
if(session_is_registered("uzytkownik")){
$iletego = mysql_query('select * from `logi` ');
$idss = mysql_num_rows($iletego);
$luse = $_SESSION['uzytkownik'];
$strona = $_SERVER['REQUEST_URI'];
 $datpka=date("Y-m-d H:i:s");
$aip = $_SERVER['REMOTE_ADDR'];
$skand = $_SERVER['HTTP_REFERER'];
 
  mysql_query('INSERT INTO `logi` VALUES ("'.$idss.'", "'.$aip.'", "'.$datpka.'", "'.$strona.'", "'.$skand.'", "'.$luse.'") '); 
} else {
$iletego = mysql_query('select * from `logi` ');
$idss = mysql_num_rows($iletego);
$luse = 'gosc';
$strona = $_SERVER['REQUEST_URI'];
 $datpka=date("Y-m-d H:i:s");
$aip = $_SERVER['REMOTE_ADDR'];
$skand = $_SERVER['HTTP_REFERER'];
  mysql_query('INSERT INTO `logi` VALUES ("'.$idss.'", "'.$aip.'", "'.$datpka.'", "'.$strona.'", "'.$skand.'", "'.$luse.'") '); 
 
}
}
?>
[PHP] pobierz, plaintext