eingefügter Javascript Counter

[alex9787]

Hallo,

ich habe mich schon immer gefragt wie das überhaupt funktionieren kann, dass ein vom kostenlosen Anbieter eingefügter JS code die Besucher (auch mit Reloadsperre) zählen und anzeigen kann.

Klar habe ich auf meiner eigenen HP auch einen Counter (selber gebastelt), der die IP speichert und Cookies setzt, aber da habe ich auch paar SQL queries auf dem Index, weil wie sonst soll die DB wissen ob der user schomal da war oder nicht, bzw. ob der Zähler zählen muss oder nicht.

Ich habe mal gegoogelt und den anbieter skoom.de gefunden. Sein counter hat diesen code:

<a id='754648-skoom' href='http://www.skoom.de/gratis-counter/'>Counter</a><script type="text/javascript" language="JavaScript" src="http://www.skoom.de/gratis-counter/black.php?id=754648"></script> 

Ich denke mal das ist wichtig: http://www.skoom.de/gratis-counter/black.php?id=754648

Die URL angeschaut, habe ich einen weiteren JS code gefunden aus dem ich aber nicht schlau werde.

Ich glaube das die datei /black.php die ip filtert und eventuell cookies setzt und in der DB speichert, aber wie wird es dann im counter angezeigt bzw. wie kann es an die folgende id (/black.php?id=75464 übermittelt und auf meiner HP dann angezeigt werden?

Kennt sich jemand aus? Danke.

[alex9787]

Abend, ok ich habe etwas rumgebastelt und glaub bin nun drauf gekommen. Hier mein code zum testen.

in der /test.html (also egal wo beim kunden) ist das einzufügen:

<script language="JavaScript" src="test.php?id=111"></script> 

man beachte ?id=111. und die test.php ist halt auf meinem server.

und dort ist der code:

var checkcookie = '<?php if(!$_COOKIE["count"]){echo"0";}else{echo"1";}?>';
if(checkcookie=="0"){
var datum = new Date();
datum = new Date(datum.getTime() +365*3600*24);
document.cookie = 'count=count; expires='+datum.toGMTString()+';'; 
var say = '<?php echo"Es Gibt noch kein Cookie, ach ja und die id ist ".$_GET["id"];?>';
alert(say);
                  }
else{
var say ='<?php echo"Es Gibt bereits ein Cookie und es heißt ".$_COOKIE["count"].", ach ja und die id ist ".$_GET["id"];?>';
alert(say);
}

So kann ich Cookies setzten, ips lesen und mit hilfe der id=111 überall in der datenbank werte ändern WHERE id="111" oder so... . Ich denke mal so funktioniert es.

Mit PHP cookies lesen ist auch viel einfacher als mit JS. Der Vorteil ist nur, mit JS lassen sich cookies überall setzen und egal wann, mit PHP darf davor keine Ausgabe passiert sein.

Naja ich denke so funktionieren solche Counteranbieter. Lass mich aber gerne belehren =). Cu und gute Nacht.

[Dark Guardian]

Du denkst unnötig kompliziert.

Ein PHP Script hat einen Rückgabetyp. Im Regelfall ist dies text/html, es kann aber auch text/javascript sein oder image/jpeg or whatever.

Diesen ganzen komplizierten Kram mit echos im Javascript ist überflüssig.

Das Script von deinem Anbieter funktioniert so:

Die black.php liefert ein Javascript zurück welches dafür sorgt das ZWINGEND der Link zum Anbieter vorhanden ist, wenn das nicht der Fall ist gibt es den Counter mit Link aus.

Es wird ein <img> Tag ausgegeben welches ebenfalls auf eine PHP Datei verweist. Ich nehme stark an das erst hier die Prüfung auf Reloadsperre, hochzählen etc. erfolgt.

Cookies mit JavaScript setzen oder prüfen wär unsinnig und unsicher weil zu leicht manipulierbar. Auch den Counterstand im JS auszugeben wäre unklug weil ebenfalls manipulierbar durch den Kunden.

[nikosch]

Ein PHP Script hat einen Rückgabetyp

Stimmt so nicht. Ein Script kann einen Rückgabewert haben oder ein String wird ausgegeben, der dann ein bestimmtes Format (HTML, XML, CSS...) oder eine bestimmten Code (JS ..) darstellen kann.

[alex9787]

Ein PHP Script hat einen Rückgabetyp.

Meinst du return? oder wie meinst du das. erklär mir das bitte.

Die black.php liefert ein Javascript zurück welches dafür sorgt das ZWINGEND der Link zum Anbieter vorhanden ist

Also es muss im link diese id='754648-skoom' vorhanden sein ja?

Cookies mit JavaScript setzen oder prüfen wär unsinnig und unsicher weil zu leicht manipulierbar.

Wie geht das? Würd ich auch gern wissen . Im browser umbenennen?

Auch den Counterstand im JS auszugeben wäre unklug weil ebenfalls manipulierbar durch den Kunden.

Wie will er denn meinen js code ändern?

Wie würdet Ihr es denn realisieren einen Besucher nur einmal /24std zu zählen. mit ip? aber die kann man doch ändern. macht jeder^^

mfg alex

[ByStones]

Wie will er denn meinen js code ändern?

Das nicht, aber wenn du einfach HTML ausgibst, dann kann er das ganz normal überden DOM-Baum ändern.

Wie würdet Ihr es denn realisieren einen Besucher nur einmal /24std zu zählen. mit ip? aber die kann man doch ändern. macht jeder^^

IP-Sperre, Cookies setzten, Flahscookies (so heißen die doch). Aber Schlussendlich kannst du nicht verhindern dass der User, wenn er will deine Sperren umgehen kann.

[alex9787]

Morgen,

ok danke, ich werd mich in das Thema mal einlesen.

[Dark Guardian]

Meinst du return? oder wie meinst du das. erklär mir das bitte.

Alles was du per echo ausgibst. Über einen Content-Type Header wird der Typ bestimmt. Z.B.

$path = 'img/test.jpg';

header('Content-Type: image/jpeg');

readfile($path); 

Schon erzeugt die PHP Datei ein JPEG und kein HTML mehr.

Also es muss im link diese id='754648-skoom' vorhanden sein ja?

Wie das umgesetzt wird ist von der konkreten Implementierung abhängig und nicht pauschal zu beantworten. Im Falle von Skoom muss es vorhanden sein.

Wie geht das? Würd ich auch gern wissen . Im browser umbenennen?

Du kannst ja deinerseits JavaScript auf deiner Seite einsetzen welches auf globale Funktionen und Variablen aus anderen, per src="" eingebunden JavaScripten zugreifen kann.

Es wäre dir also möglich, wenn der Anbieter per JS die Reloadsperre setzt als Webseitenbetreiber den Cookie direkt wieder zu entfernen um die Reloadsperre abzuschalten.

Wie will er denn meinen js code ändern?

Der Nutzer des Dienstes braucht nicht dienen Code zu ändern sondern einfach durch JavaScript auf deine globalen Variablen zuzugreifen.

Wie würdet Ihr es denn realisieren einen Besucher nur einmal /24std zu zählen. mit ip? aber die kann man doch ändern. macht jeder^^

Wie schon gesagt wurde... IP-Sperre, Flashcookie, Cookie etc.

Mein Beitrag bezog sich auch weniger auf Manipulation des Counters durch den Webseiten"besucher" sondern durch den Webseiten"betreiber".