Пользователь входит под чужим логином по ссылке с сессией

[tolik777]

Версия 2.2.2. рус.

Иногда получаю жалобы, что пользователь форума оставил ссылку где-либо на мой форум содержащий в себе переменную сессии (s=4353......).

И совсем левый пользователь нажимает на эту ссылку и входит под его логином.

Что за глюк такой и отчего?

[Sannis]

Поставьте в настройках безопасности форума "Проверять USER_AGENT браузера пользователя?", это уменьшит такие случаи.

А так вообще сессия не должна попадать в урл, если куки нормально функционируют. Посмотрите в поиске, было написано уже как сид убрать оттуда, когда он не нужен.

[Song]

Форум убивает номера сессий из постов.

Но урл например в аське можно передать.

[tolik777]

Поставьте в настройках безопасности форума "Проверять USER_AGENT браузера пользователя?"

Тогда авторизация слетает.

 

OFFTOP: Блин ветка 2.2.х насчет авторизации стала просто безобразной. То не запоминает, приходиться постоянно вводить лоигин и пароль, то под чужим ником входишь. В предудыщих версиях форума все было намного лучше.

[xRay]

tolik777

не правда твоя если ты в 2.1.х или 2.0.х передаш кому-то ссылку содержающую ID-сесси и отрублена проверка по юзер-агенту, то он без проблем зайдет под тобой

[millstone]

OFFTOP: Блин ветка 2.2.х насчет авторизации стала просто безобразной. То не запоминает, приходиться постоянно вводить лоигин и пароль, то под чужим ником входишь. В предудыщих версиях форума все было намного лучше.

 

+1! Как разобрались с этой проблемой? ВСЕМ посетителям каждый раз приходится заново вводить логин и пароль...

[Sannis]

Проблемы с авторизацией, выкидывает в гости, опознает другого...