Session-ID, mehrfache Vergütung und Login

[maniwelt]

Servus

Ich hab mal eine....ne, menie Seite hat eine Macke, und die ist äußerst ungewöhnlich und sehr seltsam, glaub, hab sowas noch nirgendswo gesehen.....

Und zwar, ist es bei mir wie im Lotto-Laden, entweder, man Gewinnt und kassiert doppelt, oder wenn man Pech hat, verdienst du normale Summe....

Es geht darum, das laut Top5-Klicker-Addon, es tage gibt, wo User nun DOPPELT, oder sogar wie gestern, VIERFACH angezeigt werden, in Plätze 1-2 oder halt 1-4, dabei die aber AUCH DOPPELT-EINGELOGT sind, oder gar VIERFACH, UND DOPPELT oder gar VIERFACH vergütet werden

Aber auch gibt es Tage, wo alles normal erscheint

Also langsam glaube ich, sind Geister auf meinem Server.....

Ich wurde darauf aufmerksam gemacht, das es dazu kommen kann, wenn Seite nicht direkt ladet, und man aber noch mal ein Klick macht, also auf Banner, Login, etc. das mann so automatisch, wenn man Glück hatt, doppelt eingelogt wird, ohne das vorherige Session geschlossen wird, Etc.

Weiß einer Lösung zum Problemm ?

[jpwfour]

Im Normalfall behandeln solche Addons aber Klicks nicht nach der Session-ID, sondern nach der User-ID, und die sollte ja immer gleich bleiben.

Das mit mehreren Session-IDs kann an sich nur auftreten, wenn diese statt via Cookie per GET-Parameter uebergeben wird, oder aber der Browser des Users absichtlich Cookies manipuliert, was aber in dieser Art kein mir bekannter Browser in der Grundeinstellung macht.

Wahrscheinlicher ist da fuer mich, dass der Query, welcher die Eintrage in die Top5 Klicker vornimmt, nur mit Update arbeitet, und wenn

mysql_affected_rows()==0 ist, dann einen INSERT Befehl ausfuehrt.

Natuerlich eine absolute Fehlprogrammierung, die man leider sehr haufig sieht.

Denn:

Wenn jetzt wodurch auch immer eine 0 geupdatet wird
(UPDATE xyz SET abc=abc+0 WHERE uid+ddd)

Gibt mysql auch "affected_rows=0" zurueck, da ja nichts geupdatet werden musste.

Dass "tolle" Script denk dann, "na der User ist noch nicht vorhanden"
und macht sowas wie
INSERT INTO xyz (uid,points) VALUES (ddd,0)

Und schon hat man den User 2x drin etc.

Also danach wuerde ich zuerst suchen, kann zwar auch mit doppelter Session zusammenhaengen, waere aber meiner Meinung nach das abwegigere

EDIT: Loesung dafuer waere, entweder sicherzustellen, dass eben nie ein solcher UPDATE Fall eintritt, oder eben via SELECT erstmal abzufragen, ob die Zeile existiert.

Und du bist dir sicher, dass diese User mehrfach verguetet werden?
Weil die Reload Tabelle ja afaik mit UserID und IP arbeitet, davon ist die Session auch unabhaengig bzw. diese beiden Werte von der Session...

[Parl]

Huhu,

Wäre vielleicht mal gut zu wissen welches Top5 Klicker Addon das ist.

Die Top5 Klicker bei den meisten Seiten werden ja aus der Tagesklickrallye ausgelesen und dort ist im Query (sofern das die unveränderte Tagesklickrallye hier ausm DL Bereich ist) immer "SET klicks = klicks +1".

Das mit dem "doppelt eingeloggt" is mir n Rätsel, da müssten ja ebenfalls doppelte Einträge in den kontodaten und/oder userdaten existieren.
Da glaub ich allerdings nicht dass das was mit nem top5 Addon zu tun hat.

MFG

[DimpleX]

ja habe grad auch so trick gefunden weil ich kein PW habe habe ich mich so eingeloggt das ich ohne neueinlogen online bin ud schrieben kann


thx für die info ich weiss jetzt wie es geht


DimpleX

&
DimpleX2

[maniwelt]

Hi erst mal....

Also, doppelt oder 3 Fach werden die Klicks, laut Tagesralley, nicht vergütet, ob es aber dabei eine 3 Fache Vergütung pro Klick gibt, kann ich sehr schlecht testen, weil dieser BUG wie gesagt, auftritt wann er will, und nicht wenn mann es selbst möchte.

Die TOP5 habe ich hier im Download geholt, das stimmt.

Nun, wo muss ich nun suchen, in welche Dateien ?

[Xenon]

Ist die top5/10 zufällig von adi ?