Link w PW loguje jako autor PW

[harry99]

Witam,

Problem polega na tym, że jeżeli użytkownik forum wyśle PW z linkiem do tematu lub postu na forum, odbiorca tej wiadomości po kliknięciu na link zostaje przekierowany w żądane miejsce, ale co najgorsze jest zalogowany jako użytkownik tej wiadomości. Może przeglądać jego PW pisać na forum jako autor wiadomości.
Na razie wyłączyłem PW na forum. Wersja forum 3.0.11, styl subsilver2
Ktoś się z tym spotkał? Ja szukałem na polskich i angielskich forach i niestety brak tego rodzaju błędu.

[Aviator]

Ciekawy problem.
Podaj dane użytkownika testowego.

[harry99]

wysłane

[jaroslw]

Podstawowe pytanie: co instalowałeś? Nie jest to normalne zachowanie i na pewnie nie pozostałoby niezauważone podczas testów.

[harry99]

N właśnie o to chodzi, że nic nie był instalowane. Forum jest praktycznie gołe. Zainstalowany jest jedynie Autobackup.

[jaroslw]

Jedyne co przychodzi mi do głowy to próba nadpisania plików świeżymi z pakietu. Może to też jakiś problem z obsługą sesji przez serwer, ale to wydaje się mało prawdopodobne.

[harry99]

Pogrzebałem jeszcze trochę i troche sprecyzowania: mianowicie rzecz ta się dzieje kiedy w linku znajduje się "sid".

.....
Chyba doszedłem. W momencie kiedy nie są ustawione dobrze cookies php wrzuca sid do url-i. Ustawiłem cookies i jest ok.

[jaroslw]

Fajnie, że udało Ci się rozwiązać problem. Możesz podać jak miałeś ustawione wcześniej ciasteczka? Myślę, że to dość ważne, czego unikać w przyszłości

[harry99]

Wcześniej miałem ustawioną domenę hostingu. Nie działało automatyczne logowanie i po kliknięciu na jakikolwiek link trzeba było znowu sie logować. Teraz w polu 'Domena ciasteczka' mam "localhost" i wszystko działa poprawnie.

Podejrzewam i to chyba jedyne logiczne wytłumaczenie, że po kliknięciu na link autora z identyfikatorem sesji automatycznie logowało nas jako autora wiadomości. Podejrzewam też, że jeżeli autor się wylogował sesja wygasała i błąd już nie występował.

Także kluczem jest dobre ustawienie cookies - tak przypuszczam .