Get Variablen werden nicht immer mitübergeben

flflfl · 24.02.2007, 13:40

Hi,

ich betreibe eine kleine Community. Der User wird mittels SessionID und IP identifiziert, die per GET-Variable mit übergeben wird.

Also index.php?user=123456&ip=654321.

Nun werden aber ein paar wenig User immer ausgeloggt weil sie nicht mehr identifiziert werden konnten. Ich vermute, dass die GET-Variablen einfach manchmal nicht mit übergeben werden.

Da die Seite aber immer eine andere ist und das Problem beim Safarie auf Mac, sowie beim IE und Firefox vorkommt muss der Fehler irgendwo beim Link liegen.

Woran kann es liegen, dass die Get Variablen nicht übergeben werden?

lg flo

dr.e. · 24.02.2007, 13:45

Wie fragst du deine Variablen ab?

flflfl · 24.02.2007, 13:46

"ganz normal"

oder gibt es noch andere Möglichkeiten?

PHP-Code:

  $user = $_GET['user'];

$ip = $_GET['ip'];

lg flo

Der_Gerhard · 24.02.2007, 13:54

Ja, es gibt noch andere Möglichkeiten. Deine ist aber die richtige.
Was soll denn $ip sein? Etwa die IP-Adresse des Benutzers?

Steht in den Fehlerfällen nachher nix in $user drin oder was führt bei Dir zum Ausloggen?

Womit vergleichst Du die übergebenen Werte denn?

flflfl · 24.02.2007, 14:26

$user ist in der Datenbank gespeichert.
$ip dient nur dazu, ob die Anfrage auch vom gleichen PC kommt, wie beim einloggen und wird immer wieder überprüft ob sie mit $_SERVER["REMOTE_ADDR"]) ident ist. (Also kann ein User nicht die ganze Url irgendwo posten und ein anderer kann in seinen Account kommen).

in Fehlerfällen wird der User einfach auf die Startseite umgeleitet und eine Fehlermeldung erscheint.

lg flo

Flor1an · 24.02.2007, 14:58

Dann liegt es wohl daran dass bei diesen Usern die IP wechselt. Bei AOL z.B. wechselt die IP alle paar Minuten. Und wenn Leute über einen Proxy ins Inet gehn dann haste das selbe Problem. Außerdem stell dir vor einer geht über einen Proxy auf die Seite ... dann geht ein anderer über den selben Proxy auf die Seite und dann ist der zweite auf einmal im Account vom ersten.

Du solltest den User über eine Session identifizieren und NIE über die IP!

flflfl · 24.02.2007, 15:19

Aber wenn ich User über eine Session identifiziere, wie kann ich dann feststellen, ob nicht der User irgendeinen Link mit seiner Session in ein Forum gepostet hat und dann ein anderer auf diesen Link geklickt hat und nun im Account des Users ist?

lg flo

cybertrek · 24.02.2007, 15:34

Cookies und timestamp

Flor1an · 24.02.2007, 15:44

Am besten die SessionID nicht über die URL übergeben sondern wie gesagt per Cookie!

flflfl · 24.02.2007, 16:11

aber dann müssen Cookies akzeptiert werden und das ist nicht überall der Fall.

verstehe, ich speichere also den Timestamp des Logins in der Datenbank und gebe ihn als Get-variable mit. So kann ich den User wieder identifizieren, oder?

danke, flo

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Klasse statt globaler Variablen	ecomeback	PHP-Fortgeschrittene	6	15.07.2008 16:30
Templatesystem mit Funktionen und Variablen drin?	BartTheDevil89	PHP Tipps 2008	6	01.07.2008 09:32
E-Mail Formular: Variablen in $message einfügen?	thomas108	PHP Tipps 2008	9	02.06.2008 12:33
Übergeben von Variablen an in PHP eingebundenes Perl-Script	shredder01	PHP Tipps 2008	3	04.04.2008 09:25
Datei mit Variablen so includen, dass Variablen nutzbar?	BartTheDevil89	PHP Tipps 2008	6	22.01.2008 20:57
Variablen von Funktionen außerhalb nutzen	Wing	PHP Tipps 2008	5	28.09.2007 17:05
unerklärliches Leeren von Variablen	KuShi	PHP Tipps 2007	2	08.07.2007 15:19
Teil einer Variablen mit einer Variablen ersetzen ?	simsalabim	PHP Tipps 2007	11	20.03.2007 20:36
Variable aus Variablen zusammensetzen	juhuwoorps	PHP Tipps 2007	1	28.11.2005 21:50
Variablen übergeben		PHP Tipps 2005-2	9	30.08.2005 10:58
Variablen übergeben bzw. auslesen?		PHP Tipps 2005	4	30.01.2005 03:56
[Erledigt] register globals off bei variablen Variablen...		PHP Tipps 2005	4	25.01.2005 17:50
komplexe Variablen übergeben?		PHP Tipps 2004-2	8	02.12.2004 08:29
Variablen Namen zuweisen	dh1sbg	PHP Tipps 2004-2	3	12.11.2004 17:12
Variablen per adresse übergeben	rocco	PHP Tipps 2004	7	24.07.2004 12:03

24.02.2007, 13:40
flflfl Erfahrener Benutzer Registriert seit: 01.04.2006 Beiträge: 126	Get Variablen werden nicht immer mitübergeben Hi, ich betreibe eine kleine Community. Der User wird mittels SessionID und IP identifiziert, die per GET-Variable mit übergeben wird. Also index.php?user=123456&ip=654321. Nun werden aber ein paar wenig User immer ausgeloggt weil sie nicht mehr identifiziert werden konnten. Ich vermute, dass die GET-Variablen einfach manchmal nicht mit übergeben werden. Da die Seite aber immer eine andere ist und das Problem beim Safarie auf Mac, sowie beim IE und Firefox vorkommt muss der Fehler irgendwo beim Link liegen. Woran kann es liegen, dass die Get Variablen nicht übergeben werden? lg flo


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

24.02.2007, 13:45
dr.e. Moderator und Wett-König Registriert seit: 21.05.2008 Beiträge: 3.657 PHP-Kenntnisse: Fortgeschritten	Wie fragst du deine Variablen ab? __________________ Viele Grüße, Dr.E. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. Think about software design before you start to write code! 2. Discuss and review it together with experts! 3. Choose good tools (-> Adventure PHP Framework (APF))! 4. Write clean and reusable software only! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

24.02.2007, 13:46
flflfl Erfahrener Benutzer Registriert seit: 01.04.2006 Beiträge: 126	"ganz normal" oder gibt es noch andere Möglichkeiten? PHP-Code: `$user = $_GET['user']; $ip = $_GET['ip'];` lg flo

24.02.2007, 13:54
Der_Gerhard Erfahrener Benutzer Registriert seit: 08.11.2004 Beiträge: 2.079	Ja, es gibt noch andere Möglichkeiten. Deine ist aber die richtige. Was soll denn $ip sein? Etwa die IP-Adresse des Benutzers? Steht in den Fehlerfällen nachher nix in $user drin oder was führt bei Dir zum Ausloggen? Womit vergleichst Du die übergebenen Werte denn? __________________ ******************************** Nein, ich bin nicht die Signatur. Ich putze hier nur. ********************************

24.02.2007, 14:26
flflfl Erfahrener Benutzer Registriert seit: 01.04.2006 Beiträge: 126	$user ist in der Datenbank gespeichert. $ip dient nur dazu, ob die Anfrage auch vom gleichen PC kommt, wie beim einloggen und wird immer wieder überprüft ob sie mit $_SERVER["REMOTE_ADDR"]) ident ist. (Also kann ein User nicht die ganze Url irgendwo posten und ein anderer kann in seinen Account kommen). in Fehlerfällen wird der User einfach auf die Startseite umgeleitet und eine Fehlermeldung erscheint. lg flo

24.02.2007, 14:58
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Dann liegt es wohl daran dass bei diesen Usern die IP wechselt. Bei AOL z.B. wechselt die IP alle paar Minuten. Und wenn Leute über einen Proxy ins Inet gehn dann haste das selbe Problem. Außerdem stell dir vor einer geht über einen Proxy auf die Seite ... dann geht ein anderer über den selben Proxy auf die Seite und dann ist der zweite auf einmal im Account vom ersten. Du solltest den User über eine Session identifizieren und NIE über die IP!

24.02.2007, 15:19
flflfl Erfahrener Benutzer Registriert seit: 01.04.2006 Beiträge: 126	Aber wenn ich User über eine Session identifiziere, wie kann ich dann feststellen, ob nicht der User irgendeinen Link mit seiner Session in ein Forum gepostet hat und dann ein anderer auf diesen Link geklickt hat und nun im Account des Users ist? lg flo

24.02.2007, 15:34
cybertrek Benutzer Registriert seit: 08.12.2003 Beiträge: 87	Cookies und timestamp

24.02.2007, 15:44
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Am besten die SessionID nicht über die URL übergeben sondern wie gesagt per Cookie!

24.02.2007, 16:11
flflfl Erfahrener Benutzer Registriert seit: 01.04.2006 Beiträge: 126	aber dann müssen Cookies akzeptiert werden und das ist nicht überall der Fall. verstehe, ich speichere also den Timestamp des Logins in der Datenbank und gebe ihn als Get-variable mit. So kann ich den User wieder identifizieren, oder? danke, flo