Возможная дырка в безопасности

[Anna]

Уже второй раз пользователи сообщают о том, что заходят на форум, а у них наверху появляется

 

"Привет, имя_пользователя".

где имя_пользователя - это не их имя, а имя другого участника. Вот сегодня например, участник увидел МОЙ НИК у себя в приветствии. Он испугался и тут же нажал "выход". Но ведь это ж счастье что у меня пользователи такие пугливые А если б нет?

 

При этом я знаю 100% что такие ошибки происходят у пользователей, которые находятся в совершенно разных городах и никогда друг у друга за компьютерами на работали. В чем вообще проблема? Как такое может быть? Насколько это чревато последствиями? Как от этого защититься?

[theIggs]

Похоже на кэширование на стороне сервера или некоего прокси, см. бесплатный хоcтинг от Агавы... Вряд ли глюк в механизме авторизации.

[PRYANIK]

Была аналогичная проблема, когда хостился на Мастерхост-е, связано это именно с хостингом.

 

Глюк скорее неприятный, чем опасный (никаких прав не получить). Пользователи кстати весь ПМ прожужжали ...

[Lexx]

У меня тоже на Мастерхосте такая же фигня (они отрицают, что что-то кешируют ).

Но это не страшно, при переходе на любую следующую страницу, пользователь уже находится по своей учетной записью, следовательно ничего лишнего сделать он не сможет, кроме как увидить, какие на форуме есть "скрытые" разделы.

[olegyarp]

уже год сижу на мастерхосте - проблем не было.

[Anna]

Я на мастерхосте уже два года. Но вот видимо у них там какое-то новое оборудование или проги. Короче все ясно. Спасибо большое всем за помощь и что успокоили

[PRYANIK]

Lexx

У меня тоже на Мастерхосте такая же фигня (они отрицают, что что-то кешируют  ).

А мне наоборот сказали, что активно кэшируют запросы !

 

Правда вопрос у меня был такого плана: «почему форум у некоторых пользователей бывает недоступным, по несколько минут, нет ли у вас ограничения на коннекты?».

Ответ: «Да, ограничения есть, это 64 коннекта по http и к mySQL одновременно, но на хостинге стоит кэширование, так что на самом деле цифры больше.

 

P.S А вообще хороший хостинг...