Autor Thema: Session-ID doppelt vergeben  (Gelesen 9995 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline jg

  • Hero Member
  • *****
  • Beiträge: 526
  • Lob: 3
Session-ID doppelt vergeben
« am: April 06, 2003, 19:58:14 »
Hallo Support,

während einer automatischen Kundenanmeldung wurde
eine Session-ID als 10-stellige Kundennummer vergeben.
Leider gab es die aber schon in der DB.
KUNDENNR ist doch mit Primärschlüssel belegt. ?(

War übrigens nicht das erste Mal...

jg



Linkback: https://www.shoppilot.net/pf/index.php?topic=182.0

Offline jg

  • Hero Member
  • *****
  • Beiträge: 526
  • Lob: 3
(Kein Betreff)
« Antwort #1 am: April 06, 2003, 20:02:09 »
Nachtrag von eben:
Subkatalog und Händler sind in beiden Kunden unterschiedlich.

jg

Offline hop

  • Global Moderator
  • Hero Member
  • *****
  • Beiträge: 705
  • Lob: 5
(Kein Betreff)
« Antwort #2 am: April 06, 2003, 21:49:11 »
Hallo jg,

die Kundennummer entspricht der Sessionid und sollte deshalb eindeutig sein.
Das die allerdings nur 10 Stellen hat ist nicht normal.
Es sollten hierin die Uhrzeit (Sekunden) und die IP
des Aufrufer eingehen.

32631102429742 ist z.B. eine Session ID, die hat 14 Stellen.
(gerade von einem Shop auf unserem Server)

Möglicherweise liefert der Server keine IP, dann sollte
es immer noch anhand der Uhrzeit (die ersten 10 Stellen)Unterschiede geben, es sein denn der Shop wird in der gleichen Sekunde betreten.

hop
Sch?ne Gr??e hop

Offline jg

  • Hero Member
  • *****
  • Beiträge: 526
  • Lob: 3
(Kein Betreff)
« Antwort #3 am: April 06, 2003, 22:16:29 »
> Das die allerdings nur 10 Stellen hat ist nicht normal.
Die sichtbare Session-ID, die an jeden Link im Shop
angehängt wird, ist auch in anderen Shops aus dem Forum
nur 10 Ziffern lang. Oder sehe ich hier irgendwas nicht?


> 32631102429742 ist z.B. eine Session ID, die hat 14 Stellen.
> (gerade von einem Shop auf unserem Server)
Ich habe im Shop noch nie irgendwo 14 Ziffern gesehen.
Gibts auch einen Link dazu?

> Möglicherweise liefert der Server keine IP,
64.33.52.22

> dann sollte
> es immer noch anhand der Uhrzeit (die ersten 10 Stellen)
> Unterschiede geben, es sein denn der Shop wird in der
> gleichen Sekunde betreten.
Wer das schafft, kriegt von mir 'nen Preis...  ;-)

jg

Offline Andi

  • Hero Member
  • *****
  • Beiträge: 540
  • Lob: 2
    • Auto Tuning Shop
Session-ID - 10stellig
« Antwort #4 am: April 06, 2003, 22:45:34 »
Hallo muss mich mal einmischen:

Unser Shop erzeugt auch (?) nur eine
Session-ID mit 10 Stellen (3263148090).
Das war noch nie anders so - auch als wir noch
bei einem anderen Provider / Server waren.

Ist das denn schlimm ??
Wie kann man das denn eventuell ändern ??
Hat das Auswirkungen auf die Funktionalität ??

Irgendwo (anderer Shop) hatte ich schonmal
eine längere ID gesehen...und mich gewundert.

Freundliche Grüße
Andi
Alufelgen - Reifen - Komplettr?der
www.auto-tuning-shop.com

Offline emil

  • Full Member
  • ***
  • Beiträge: 151
  • Lob: 3
(Kein Betreff)
« Antwort #5 am: April 06, 2003, 23:22:08 »
Hallo,

wir haben aber auf allen Shops 14 Stellen.

Bei der IP geht es aber nicht um die des Servers, sondern um den "Anrufer". Sonst würde es doch keinen Sinn machen.

Vielleicht läßt Euer Provider die Anrufer IP nicht durch?
Datenschutz der besonderen Art.


Bei Schlund und IBO klappt es jedenfalls.

Viele Grüße
Emil

Offline Andi

  • Hero Member
  • *****
  • Beiträge: 540
  • Lob: 2
    • Auto Tuning Shop
to emil:
« Antwort #6 am: April 06, 2003, 23:39:07 »
die Mehrzahl der Membershops (dieses Boards)
haben nur eine 10-Stellige Session-ID.

Gibt es Unterschiede zwischen Profi & EP ??

Welche Vorraussetzungen müssen denn vom Server
gegeben sein, das die lange ID erzeugt wird ?

Gruß
Andi

Offline jg

  • Hero Member
  • *****
  • Beiträge: 526
  • Lob: 3
(Kein Betreff)
« Antwort #7 am: April 06, 2003, 23:53:08 »
> wir haben aber auf allen Shops 14 Stellen.
Sorry Emil, das stimmt nicht. Im WK eures Taschenrechnershops
finde ich keine 14 Stellen, dafür aber 10 Stellen:
http://www.mgoshop.de/cgi-bin/tacrec/iboshop.cgi?show5,3263184130

Übrigens lief unser Shop auch schon auf mindestens
2 Providern, immer mit 10 Stellen.

jg

Offline hop

  • Global Moderator
  • Hero Member
  • *****
  • Beiträge: 705
  • Lob: 5
(Kein Betreff)
« Antwort #8 am: April 06, 2003, 23:54:08 »
Hallo,

die Voraussetzung ist, dass der Server die IP oder Domain des Aufrufers in einer Enviroment Variablen an das iboshop.cgi übergibt.
Ob dies Fall ist, erkennt man auch in der Statistik, dort müsst unter Client die domain oder IP des Aufrufers stehen, wenn sie übergeben wird.

Weil die Ermittelung der domain etwas Serverlast/Traffic erzeugt, ist diese Möglichkeit bei manchen Providern abgeschaltet.

>>Ist das denn schlimm ??
praktisch bislang nicht es gibt diesbezüglich
auch keine Unterschiede zwischen Profi und EP

hop

Offline hop

  • Global Moderator
  • Hero Member
  • *****
  • Beiträge: 705
  • Lob: 5
(Kein Betreff)
« Antwort #9 am: April 07, 2003, 00:04:26 »
>> wir haben aber auf allen Shops 14 Stellen.
>Sorry Emil, das stimmt nicht. Im WK eures >Taschenrechnershops
>finde ich keine 14 Stellen, dafür aber 10 Stellen
In manchen Fällen ist es nicht möglich die Domain des Aufrufers zu ermitteln, dann sinds nur 10 Stellen.
Bei mir sinds jedenfalls 14 Stellen im tarec-Shop,
kommt auf den Zugangsprovider an.

hop

Offline emil

  • Full Member
  • ***
  • Beiträge: 151
  • Lob: 3
(Kein Betreff)
« Antwort #10 am: April 07, 2003, 00:18:23 »
Hallo Ihr Alle,

also die überwiegende Zahl der Besucher offenbaren Zugangsprovider und IP, fast alle Neuanmeldungen sind 14 stellig, aber in der letzten Stunde gab es mehrere Besucher ohne Eintrag, dann wäre die ID tatsächlich 10 stellig.

Das Problem ist doch nur, wenn zur selben Sekunde Besucher auf den Shop zugreifen. Aber das hat ja Hop schon beschrieben.

Vieleicht sollte dann tatsächlich eine Zufallszahl die fehlende IP ersetzen.

Viele Grüße und gute Nacht
Emil


xx
Sess-ID doppelt vergeben

Begonnen von Andi

2 Antworten
5718 Aufrufe
Letzter Beitrag November 20, 2003, 16:29:01
von Andi
clip
1/2 Sterne vergeben

Begonnen von dobra

0 Antworten
1586 Aufrufe
Letzter Beitrag August 13, 2020, 10:39:11
von dobra
xx
Google hat PR neu vergeben

Begonnen von admin

0 Antworten
5220 Aufrufe
Letzter Beitrag Oktober 26, 2007, 18:44:28
von admin
xx
Benutzername schon vergeben?

Begonnen von jg

4 Antworten
6364 Aufrufe
Letzter Beitrag November 30, 2002, 23:32:24
von jg