Wie kann man einen Benutzer, der auf eine Internetseite geht, eindeutig identifizieren?

Mister Ad

Guradia

In dem man ihn fragt, wer er ist?


http://de.php.net/session


Der Beitrag wurde verschoben, wegen...
... unzureichender Fragestellung.
... unzureichender Hintergrund-Informationen.

Bemerkung:
Die gestellte Frage entspricht nicht dem Wissensstand eines Profis. Dazu: http://www.phpfriend.de/forum/viewtopic.php?t=21431

moved to PHP - Anfänger

An sessions habe ich auch gedacht, aber in meinem Fall geht das nicht.

Ich schreibe eine "Flood Control Klasse", die den Benutzer für bestimmte Zeit rausschmeist, wenn der zuviele Anfragen an das Skript stellt (z.B. ständig die Seite refresht)...mit Cookies würde das zwar gehen, aber was ist wenn der Benutzer die Session Id nicht mit übergibt??? Ist also unsicher.
Dann hab ich gedacht, dass man könnte IP sperren, aber damit kann man den Benutzer auch nicht eindeutig identifizieren. Der kann z.B. hinter einem Router sitzen.

Und ich wollte halt wissen, ob es sonst irgendwelche möglichkeiten gibt.

robo47

es ist nicht 100% sicher möglcih einen user eindeutig zu identifizierne, abgesheen davon, eine neuanwahl bei dsl und zack, neue ip.

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

function

also ich denke das du einen benutzer nie eindeutig identifizieren kann weil ip ist nicht 100% eindeutig wie du schon gesagt hast (Router) eigentlich ist es nur möglich in dem man versuhct soviele daten wie möglich über einen user zusammeln und ihn anhand dieser daten zu charakterisieren.
wenn jemand doch etwas eindeutiges hat wäre ich sehr dran interessiert

__________________
Es ist ein großer Trost, andere dort scheitern zu sehen, wo man selbst gescheitert ist. (William Somerset Maugham)

Kein Problem.
1.
11.19. Wie verhindere ich mehrfaches Absenden eines Formulars?
http://www.php-faq.de/q/q-formular-mehrfach.htm

2. "Flood-Zähler" in der Session mitlaufen lassen

3. den User auslogen und das Login für eine bestimmte Zeit verbieten.

suendesizer

Ist jetzt zwar total frech und unhöflich, aber:
Fußabdrücke am Bildschirm

__________________
If you read this message backward, Satan will force you to smoke marijuana.
Gute Tutorials

Mano

Eindeutig wirst Du das nie hinbekommen, da es immer Wege gibt eine Rechenmaschiene auszutricksen. Außer Du bist selber IS-Provider (wie t-offline), aber die bekommen noch nicht mal "alles" raus.

Von einer Internetseite kannst Du allerdings von einem Besucher schon sehr viel auslesen, wenn Du dann noch Zugriffsrechte auf den Server hast kannste noch mehr machen. (Von Bildschirmauflösung bis Mac-Adresse).