مصيبة:لما يقوم العضو بالدخول عالمنتدى, يكتشف انه دخل باسم عضو ثاني و يقدر يشارك باسمه

[llkl.net]

اتمنى يكون عندكم الجواب لهالمشكلة ..
خاصة اني تعودت من اعضاء سوالف كل خير ..

في احد المنتديات اللي ساعدت صاحبها على بناءها ..
طلعت فيها مشكلة ..
مع ان المنتدى له تقريبا سنه من انشاءه ..

هالمشكلة ان بعض الاعضاء يدخلون باسمهم بالمنتدى و كلمة المرور الخاصة فيهم ..
و لكن يتفاجأون ان المنتدى يرحب بعضو ثاني بالواجهه

و مب بس كذا ..
يكون له القدرة انه يكتب باسمه ..
او حتى يقرأ رسائلة الخاصة ..

و هالشي غريب جدا ..
مع اني سمعت انه صار سابقا و انذكر في سوالف او بمنتدى اخر ..
فشو بالضبط اللي صار ..

جزاكم الله خير للقراءة ..
و عسى الله يجزيه الخير اللي يقدر يعرف شو السبب ..
و شو الحل

[Adhari.com]

السلام عليكم ،،

أخي الكريم هلا أوضحت ما نوعية تلك المشاكل التي صادفتك؟

فقد يكون جدول الأعضاء به خلل .. ولهذا يحدث ما تتكلم عنه !

فقد يكون حدث تجاوز لأرقام المشتركين ..

أما ذلك .. أو إن كان العضو الذي (دخل مسبقاً) قد أعطى الوصلة لأحد آخر وينسى أن يمسح ما يكون موجوداً بالمتغير S

الذي يكون بهذا الشكل http://www.domain.com/vb/index.php?3lkjf

وبهذا يدخل بإسم آخر ،،

هذا والله أعلم ،،

تحياتـــــــي ؛؛

[llkl.net]

مشكور اخوي Adhari.com
عالرد و التوضيح ..
بارك الله لك و ووفقك ..


المشكلة مثل ما ذكرتها و لكن الشي الغريب ..
انها تحدث لاشخاص من دولة شقيقة و من نفس المدينة ..
هم بالذات مع انهم اصحاب بس محد يستخدم كمبيوتر الثاني حسب كلامهم اطلاقا ..
و يتصادف ان لما الواحد يدخل باسمه ..
يتفاجأ ان المنتدى يرحب بصاحبه .. و يقدر يقرأ رسائلة ..
فتصور المشكلة


الغريب هالمشكلة ما صارت الا الايام الماضية حسب كلامهم ..
و التغيير الوحيد اللي صار بهالفترة ..
كان استخدام استايل اخ مبسوط الازرق الجميل ..
بارك الله له ..

فما اضن استايل ممكن يسبب هالمشكلة ..
ولا شو رايك

عدد اعضاء المنتدى ما تجاوزوا ال 600

و نقطتك على ال S حلوة ..
بس ليش ما تصير هالمشكلة الا معهم ..
يعني بسبب متغير ال session حسب ضنك

[Adhari.com]

السلام عليكم ،،

يعطيك العافية عزيزي .. وأنا أتشرف بمساعدتك ،،

لهذا عندما سألتك عن نوعية المشاكل، كان قصدي يمكن مشاكل بجدول الأعضاء أو ما شابه ،،

وما ذكرته عن المتغير session هو كما تفضل وفهمته صحيح ،،

وغير ذلك فأنا أشك في الكوكيز ،،

لكن الثلاث حالات يصعب تشخيصها إلا إذا حددت الشبه ما بين المشاكل التي تصادف الأعضاء ..

يعني هل هم من نفس الجهاز مثلاً ؟

هل يحصلون على الوصلة من أحد غيرهم ؟

وأنا بالإنتظار ،،

تحياتـــــــي ؛؛

[llkl.net]

و عليكم السلام اخوي Adhari.com

ألف شكر لك هالحماس و الطيبة للمساعدة
تعرف ان برنامجك الخاص بقاعدة البيانات استعملته كثير ..
و مفيد فبارك الله لك Adhari.com
و سدد خطاك لما به الخير


الحمدالله اضن السبب انكشف لي بعد ما القيت نظرة على منتدى الفي بوليتن ..
و حصلت نتائج جيدة نسبيا

اكتشفت عدة نقاط ..
ان هالمشكلة مب جديدة و انها واجهت الكثير من المنتديات ..

و انها بالاصل مب مشكلة بالاساس ..
و جون و اصحابه يقولون انهم عارفين عن هالنقطة و هي مب ثغرة امنية ..
و ان هالمشكلة جايه من مزود خدمة الانترنيت ببعض البلاد ..
و بالتحديد من ال proxy server
لانه يسوي حفظ cache لصفحات المنتدى ..

فلما شخص ثاني يطلب صفحة بنفس العنوان بنفس رقم الاي بي ..
يروح البروكسي يرسل نفس الصفحة المخزنة لشخص ثاني ..
ضنا منه انها تفي بالغرض ..

و عشان كذا ما هي ثغرة امنية حسب كلامهم ..
لان الشخص لو حتى شاف صفحة الرسائل الخاصة ..
و حاول يفتحها او حاول يرسل رد ..
على طول يصير رفرش فيرجع كل شي مثل ما كان

و اعضاء المنتدى اللي صارت فيه المشكلة قالوا انهم يتفاجأون بالترحيب يكون لشخص ثاني
و اضن و هاللي بحاول اتاكد منه ..
انه مب مقدرة على المتابعة حسب ما هولوا هم الموضوع ..

و الف شكر لك Adhari.com عالمساعدة ..
جزاك الله خير ..

لمزيد من المعلومات عن هالقضية ..

http://www.vbulletin.com/forum/showt...threadid=43973

http://www.vbulletin.com/forum/showt...threadid=48207

http://www.vbulletin.com/forum/showt...threadid=36523

http://www.vbulletin.com/forum/showt...threadid=26965

http://www.vbulletin.com/forum/showt...&postid=221470

و اخر مشاركة مفيدة لوجود طريقة للحل فيها ..

و حبيت اذكر لكم اللي صار معي لعله يفيد شخص اخر في سوالف

[shizawi]

السلام عليكم ،،
بداية شكرا لك أخي على طرحك هذا الموضوع وهذا الأمر المهم .
لقد قمت بإتباع حل الطريقة الأخيرة في الوصلة الأخيرة بإضافة هذا الكود :
("Expires: Mon, 26 Jul 1997 05:00:00 GMT" );
header("Last-Modified: ".gmdate("D, d M Y H:i:s" )." GMT" );
header("Cache-Control: no-cache, must-revalidate" );
header("Pragma: no-cache" );

وذلك في ملف الـ index.php ولم تنفع النتيجة
حاولت إضافته في ملف الـ index للمجلد الرئيسي للمنتدى ومرة اخرى في مجلد الأدمن لأني غير متاكد أين بالضبط والنتيجة هى هى لم تنجح معي .

هل تستطيع أن تشرح لنا كيف إستطعت حل هذه المشكلة يدويا إذا ما كان عندك أي مانع .

تحياتي ...،

[llkl.net]

و عليكم السلام اخوي shizawi

العفو اخوي ما سويت شي ..
بس تقصد انك تواجه نفس المشكلة؟!
و انتبه ان لو صارت لك هالمشكلة .. اللي هي استطاعة عضو انه يدخل باسم شخص ثاني .. ولو لصفحة معينة فبتكون لها اسباب عديدة ..

مثلا:
1- يمكن العضو ما مفعل الكوكيز حسب قراتي للمواضيع بالفي بوليتن
لان في حالة عدم تفعيل الكوكيز تصير طريقة معرفة العضو الوحيدة هي متغير ال s
فلو وضع الشخص اللي ما مفعل الكوكيز .. عنوان فيه متغير ال s الخاص فيه بلحظة معينة .. بيدخلون باسمه

2- الدخول من نفس الكمبيوتر مع عدم القيام بالخروج ..

3- المشكلة اللي انا واجهتها و ذكرتها هنا و انحلت .. و هي ..
ان في اعضاء لهم نفس المكان الجغرافي و غالبا من منطقة متجاورة ممكن الواحد منهم يشوف للحظة صفحة شخص اخر من نفس منطقته و مثل ما ذكرت لانها جايه من البروكسي .. لا اكثر .. و هي مب مشكلة بحد ذاتها لانه ما يقدر يكمل بعدها ..
و الحل لهالمشكلة ..

- افتح ملف ال index.php داخل مجلد ال vb
اسف السطر الثاني ..
و بالتحديد اسفل السطر اللي مذكور فيه
error_reporting(7);

- ضف هالسطور لانك نسيت كلمة header في اول سطر ..
المهم ضف هالسطور بالاسفل

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT" );
header("Last-Modified: ".gmdate("D, d M Y H:i:s" )." GMT" );
header("Cache-Control: no-cache, must-revalidate" );
header("Pragma: no-cache" );


و انشاءالله تضبط معك
و للعلم .. اصلا ما تقدر تتاكد من انها نجحت بهالسرعة ..
لان الخطأ اللي يصير مجرد فجأة يحصل لاصحاب هالمناطق ..
فيمكن مشكلتك مختلفة ..

و انشاءالله اكون قدرت اساعدك

تحياتي لك و للكل

[النايف55]

هالمشكلة ان بعض الاعضاء يدخلون باسمهم بالمنتدى و كلمة المرور الخاصة فيهم .و لكن يتفاجأون ان المنتدى يرحب بعضو ثاني بالواجهه .

\


وانا بعد تواجهن المشكله هاذي
ترحيب بأسم عضو آخر ولكن بالكتابة ,, يكتب بأسمه الأصلي
علم بأن نسختي 2.2.6 vb


والأعضاء أشتكو من المشكله هاذي

[الفرزدق]

زميل له منتدى ..


عرض عليّ نفس المشكلة وأكثر ..

احد الاشخاص عندما يدخل ، يرحب به البرنامج باسم مدير الموقع ..
المهم ..
أحينا يحاول أن يفعل تحديث للصفحة ، ونفس الشيء طلع هو المدير العام للمنتدى ..


و آخرتها أضاف موضوع للمشرف العام و بأسم المشرف العام يطلب منه إصلاح المشكلة ..

وعلى فكرة ليس له معرفة بالمشرف العام لا من قريب أو بعيد ..


وما زالت المشكلة مستمرة ..



انا عن نفسي أدخل الموقع .. و أسمي هو أسمي ..
لكن لماذا هذا الشخص بالذات هو الذي تحدث معه المشكلة ؟؟


تحياااااااااااتي لكم جميعاً ..

[llkl.net]

هلا اخوي النايف 55 و الفرزدق

طبعا انا بعد احد هالاشخاص اللي واجهتهم هالمشكلة ..
و عرفت شو اللي صار بالضبط

مثل ما ذكرت قبل ..
مثلا الحادثة اللي ذكرها الاخ الفرزدق ..
اللي يصير ..
ان المشرف العام و الاخ اللي دخل باسمه او بالاصح حصل رسالة الترحيب باسم المشرف العام ..
يعيشون بنفس الدولة و غالبا بنفس المنطقة من نفس الدولة او ..
انهم يستعملون بروكسي واحد خاصة لو يستعملون برامج مثل market ما اعرف شو حسب ما انذكر بالفي بوليتن ..

و شركة الانترنيت بدولتهم تستخدم نظام البروكسي لتخفيف احضار الصفحات اللي عليها طلب متكرر من الانترنيت ..

فلما هالشخص يطلب صفحة واجهة المنتدى ..
البروكسي ينتبه انه نفس الشخص لانه حصل نفس رقم الاي بي فيحضر له نفس الصفحة الخاصة بالمشرف العام و يرسلها له ..
لكن لو حاول يتابع .. ولان في كوكي مخزن بكمبيوتره .. فما يقدر يكمل باسم المشرف العام نهائيا

و هالسبب اللي ما تحصل لك اخوي الفرزدق
- لانك محظوظ و انت في دولة ما تستخدم البروكسي لحفظ الصفحات انما لاغلاق الصفحات المحظورة بالغالب ..
- او ان لين الحين ما حصل ان في عضو يدخل المنتدى من نفس منطقتك يسويلك ازعاج

و بالنهاية هي مب ثغرة .. مجرد يشوف اسم اخر بالترحيب
مرحبا بفلان الفلاني ..
لكن مستحيل يستمر نهائيا

و السطور اللي ذكرتها فوق تجبر معظم البروكسيات انها تسوي رفرش للصفحة اجباري و هي افضل حل غير رسمي لهالمشكلة ..

جربوها و ادعو لي

[shizawi]

اهلا بالشباب عامة وبالأخ llkl.net خاصة ، بارك الله فيك أخي وشكرا لتعاونك معنا ،،،
مشكلتي هى التالية :-

1- ولا مرة في حياتي دخلت المنتدى وقال لي في واجهة المنتدى ( أهلا بعودتك وذكر إسمي ) وإنما يعطيني إسم آخر دائما وهذا الأسم غالبا 90% هوه لنفس عضو معين عندنا بالساحة ( مشرف قسم ) أما 10% يظهر لي بأسماء مختلفة ، حتّى لو قمت بالخروج ومسح الكوكز سوف يقولي لي أهلا بعودتك ويذكر لي بعدها إسم آخر بدلا من أن تختفي هذه العبارة كباقي المنتديات .

2- لم تحدث لي هذه وإنما حصلت لبعض المشرفين والأعضاء وهوه حين تسجيل دخولهم يقول لهم ( شكرا لتسجيلك فلان ) ويعطيهم إسم أحد آخر كمشرف عام مثلا أو حتى مدير المنتدى ويستطيعوا رؤية الفورم الخاص للرسائل الخاصة والمنتديات المخفية الخاصة ولكن لا يستطيعوا الدخول إليها ولا الكتابه بتلك الأسماء ففجأة ينتقل لهم المتصفح بإسمهم الطبيعي .

3- لم تكن هذه المشكلة موجودة لدي عندما كنت أستخدم النسخة 203 وبعد ما قمت بالترقية إلى النسخة 226 حدثت لي هذه المشكلة وحيث أنها لا تؤثر على الأستخدام تهاونت فيها قليلا ولكن الآن أود حلها بأسرع وقت تفاديا للقيل والقال من قبل الزوار والأعضاء ( وإنت فاهم ذلك ) .

ملاحظة \ المشكلة ليست مقتصرة على أسماء أعضاء من نفس المنطقة وإنما من مختلف المناطق ، عندك مثلا انا عندما أدخل يرحّب بي بإسم أحد المشرفين من دولة أخرى !

- ضف هالسطور لانك نسيت كلمة header في اول سطر ..
المهم ضف هالسطور بالاسفل

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT" );
header("Last-Modified: ".gmdate("D, d M Y H:i:s" )." GMT" );
header("Cache-Control: no-cache, must-revalidate" );
header("Pragma: no-cache" );

لقد قمت بتطبيقها والمشكلة ما زالت باقية لم يتغير شىء .

في إنتظار حلك لهذه المشكلة ولك الأجر والدعاء بالخير إن شاء الله .

تحياتي ...،

[llkl.net]

الله يحفظك و يسلمك يالغالي shizawi

من كلامك و النقاط المذكورة منك ..
شكلها نفس المشكلة معاك ..
لان الصفحات تتخزن في البروكسي و ترسل جاهزة ..
فمثل ما ذكرت لو كانت الصفحة لمشرف فمنتديات المشرفين بتكون ظاهرة لشخص اخر ممكن يستملها من البروكسي لكن مستحيل يدخلها و يرجع كل شي طبيعي لانه بيرجع لموقعك و ما بيرجع للبروكسي ..

لو قريت الوصلات اللي ارفقتها من الفي بوليتن ..
بتحصلهم اول الامر انكروا تكون المشكلة من برنامج المنتدى .. خاصة ان احد مبرمجيهم قال ان البرنامج عارفه زين و ما في اي سبب منطقي بالبرنامج ممكن يسبب خطأ في التعرف على المشترك و لو بصفحة ..

لكن لما ذكر احدهم سالفة البروكسي .. قال ممكن ..
بس بهالشكل تطلع برع نطاق برمجة المنتدى و هالمشكلة بتواجه اي برنامج لان بعض الدول تخزن الصفحات المكررة عندها مؤقتا ..

فعشان ما اطول عليك ..
جرب اولا ..
تتاكد من ان الاعضاء اللي تصير معهم المشكلة مفعلين الكوكيز لالغاء احتمالية حدوث الخطأ من متغير ال session الs

ثانيا ..
تاكد مرة اخرى من ارفاق السطور بشكل صحيح بنفس المكان ..
و هنا برفق ملف ال index.php لمنتداي لعله يفيد ..
و اعطه يوم او يومين .. لين البروكسي يلغي الصفحة المخزنة عنده ..

و لو بعد يومين ما فادت ..
فلااسف اتوقع ان مشكلة البروكسي للدول اللي تصير فيها المشكلة اصعب من اللي واجهتا ..

و اعذرني لو ما قدرت افيد بعدها ..

[النايف55]

رد مقتبس من llkl.net
هلا اخوي النايف 55 و الفرزدق

طبعا انا بعد احد هالاشخاص اللي واجهتهم هالمشكلة ..
و عرفت شو اللي صار بالضبط

مثل ما ذكرت قبل ..
مثلا الحادثة اللي ذكرها الاخ الفرزدق ..
اللي يصير ..
ان المشرف العام و الاخ اللي دخل باسمه او بالاصح حصل رسالة الترحيب باسم المشرف العام ..
يعيشون بنفس الدولة و غالبا بنفس المنطقة من نفس الدولة او ..
انهم يستعملون بروكسي واحد خاصة لو يستعملون برامج مثل market ما اعرف شو حسب ما انذكر بالفي بوليتن ..

و شركة الانترنيت بدولتهم تستخدم نظام البروكسي لتخفيف احضار الصفحات اللي عليها طلب متكرر من الانترنيت ..

فلما هالشخص يطلب صفحة واجهة المنتدى ..
البروكسي ينتبه انه نفس الشخص لانه حصل نفس رقم الاي بي فيحضر له نفس الصفحة الخاصة بالمشرف العام و يرسلها له ..
لكن لو حاول يتابع .. ولان في كوكي مخزن بكمبيوتره .. فما يقدر يكمل باسم المشرف العام نهائيا

و هالسبب اللي ما تحصل لك اخوي الفرزدق
- لانك محظوظ و انت في دولة ما تستخدم البروكسي لحفظ الصفحات انما لاغلاق الصفحات المحظورة بالغالب ..
- او ان لين الحين ما حصل ان في عضو يدخل المنتدى من نفس منطقتك يسويلك ازعاج

و بالنهاية هي مب ثغرة .. مجرد يشوف اسم اخر بالترحيب
مرحبا بفلان الفلاني ..
لكن مستحيل يستمر نهائيا

و السطور اللي ذكرتها فوق تجبر معظم البروكسيات انها تسوي رفرش للصفحة اجباري و هي افضل حل غير رسمي لهالمشكلة ..

جربوها و ادعو لي

عزيزي هناك عضو ليس من منطقتي والبروكس مخالف تماما للبروكسي الخاص فيني

المنتدى يرحب بسم عضو آخر
من منطقه آخرى

[shizawi]

يا هلا بيك أخوي العزيز llkl.net وإستحملنا شويه جزاك الله خيرا ،،،

لقد حاولت تفعيل هذه الخاصية لي :

تصفح المنتدى بإستخدام الكوكيز ؟
باختيار نعم ، سوف يتم إستخدام ملفات الكوكيز للحفاظ على رقم الآي بي الخاص بك ، بالضغط على لا ، سوف تحتاج الى إدراج المعلومات بشكل يدوي في كل مرة تريد المشاركة . ( قد تواجه بعض المشاكل مع بعض الملقمات ( البروكسي )) في حال نفذت هذه الخاصية .

لقد وضعتها ( نعم ) ولكن عندما أضغط على زر ( إعتمد التعديلات ) وأرجع مرة أخرى للتحقق منها اجد أنها كما هى لن تتغير ؟؟!!! ( يمكن تكون هذه هى السبب أو كيف - هل يوجد لديك حل لها أو تعليق ) .

شىء ثاني وهوه ملف الـ index.php هل أكتفي بأخذ الكود التالي ووضعه في المكان المناسب :

@header("Expires: Mon, 26 Jul 1997 05:00:00 GMT" ); // Date in the past
@header("Last-Modified: " . gmdate("D, d M Y H:i:s" ) . " GMT" ); // always modified
@header("Cache-Control: no-cache, must-revalidate" ); // HTTP/1.1
@header("Pragma: no-cache" ); // HTTP/1.0

أم أضع الملف كاملا ؟ لأني قمت بالتغيير في هذا الملف كثيرا وذلك بسبب تركيب بعض الهاكات فأخاف أن يضرها .

وشىء أخير وهوه أني سمعت طريقة من لوحة التحكم ومن الخصائص العامة تروح إلى الخيارين :

1- Cookie Domain : وتضع إسم الدومين بدون www أو http://
2- Path to save cookies : وتضع مسار ملجد المنتدى كهذا مثلا vb/ .

فما أدري شو تعليقك على هذه النقطة أيضا ؟
تضع

تحياتي ...،

[shizawi]

في إنتظارك أخي llkl.net .

تحياتي ...،