я тож понажимала несколько раз на кнопку не хочу ждать! спасибо ребята! я уже Таник

С компа не могла заходить,но заходила с телефона.Пока не поменяла пароль.Теперь все))
Сейчас попробовала с планшета,так вообще говорит,что невозможно найти пользователя
с таким именем.

Спасибо за проблему со входом?

У нас была проблема: авторизация поддерживалась по сессии. Кто пользуется сессией не проверялось, поэтому была возможность перехватить чужую сессию и войти в чужой профиль. На другом форуме, который я администрирую, таким образом была перехвачена сессия модератора и форум сильно попорчен.
Чтобы и у нас такого не могло произойти, я сделал привязку сессии к адресу компьютера. Сегодня новый алгоритм запущен.
У кого интернет-провайдер закешировал старые страницы со старыми сессиями - тех выкидывает на эти старые страницы.

Как вариант борьбы с кешированием, могу предложить: сразу после нажатия кнопки входа, как только страница начала загружаться, но еще белая и пустая, нажать кнопку F5 и удерживать ее нажатой секунд 5-10.

Вау! Получилось!!!

А-а-а-а-а-а... Это ВСЕГДА надо будет делать? Или одного раза было достаточно?

А что, понравилось?

Надеюсь, что одноразово.

Что делать - читать в этой теме выше.

я пока было написано "Нажмите сюда, если не хотите ждать" - нажимал пару раз, с 5-го вроде вошёл...

---

Спустя 39 секунд Vladimir alcoholic написал(а):

---

счас рискну в журналы зайти.....

Это есть "тотальный геноцид" пользователей мобильного интернета , т.е. тех , у кого нет постоянного IP-адреса .

Деловой... Вот сам топи кнопку и удерживай ее сколь хочешь, можешь еще и F6 F7 еще если тебе интересно... Я вчера нажал эту F5 и вообще доступ себе перекрыл, харакири невольный получился, пишет типа: вам запрещен доступ на этот сайт. Сегодня хоть гостем разрешено... Ни чего не знаю. Сделай как было. Откати систему, Кот!

- Что-бы не забывали , кто в доме хозяин !

Проверила - действительно, одноразово.


Теперь еще один деликатный вопрос... А что делать со смартфоном? С него я тоже не могу войти. И со смартфона гостем написать никак нельзя - пишет "это меню отключено" и требует авторизации в любом случае. А кнопки F5 там не имеется.

Как же я вне дома буду на форум входить?

Как?????!!!!!

Вынужденный отдых от Весвало.Я тоже не могу вне дома заходить

да нет у меня ничего, кроме компика моего одного, но любимого

Ага... Только с двух теперь войти могу...

Форум , от непотребного избавляется .

Как землятресение?))

Чета многовато))..долже остаться Дункан из клана Мак Даунов))

Хароший султан - большой гарем . ))

Надеюсь, что разобрался.

Попробуй еще раз. Только-только обновил файл авторизации.

Вот этот текст:

?

Да, так и должно быть.

Вчера чинил взлом другого моего форума на том же движке. Была возможность не зная пароль но украв куки войти на форум от чужого имени. Эту уязвимость я исправил, но проверкак куков стала жёстче.

Это скорее всего из кеша старые копии тех страниц, на которых недавно была гостем.
Если провайдер кеширует, после любого сбоя день-два еще вылезают страницы со старыми ошибками. F5 помогает.

Не обязательно нажимать выход на компе. Но если страница не закрыта, после посещения с другого айпишника, открытая страница устареет, и с нее не получится отправить сообщение - по любым переходам будешь гостем.
Раньше кука диктовала серверу кто гость кто авторизованный. Сейчас кука только хранит данные о прошлой авторизации, но проверка сервером осуществляется при каждой генерации каждой страницы.

---

Спустя 3 минуты, 40 секунд FatCat написал(а):

---

А зачем ты регистрируешь нового пользователя?
Восстановление забытого пароля: http://vesvalo.net/index.php?act=Reg&CODE=10 - на мейл придет ключик, позволяющий установить новый пароль.

c ноута.................... В журналы пока не заходил..........................

---

Спустя 36 секунд Guest написал(а):

---

нифига.... Гостем.....

---

Спустя 48 секунд Guest написал(а):

---

а ведь нормально вошёл, с Если не хотите ждать...

Так бывает, если в браузере запрещены куки.

И сейчас выдает?

Я ничего не делал. Алгоритм защиты от ботов в фоновом режиме проверяет, и открывает доступ к возможностям форума по мере прохождения проверки.
Я лишь посмотрел твой статус, он уже был проверенный.

Я тоже не могу ничего определить, если нет точной цитаты сообщения об ошибке.

Спасибо! Понял что это могло быть и постараюсь исправить.

---

Спустя 36 минут, 6 секунд FatCat написал(а):

---

Исправил.
Было завершение сессии по таймеру через сутки независимо от того, присутствует ли на сайте.
Добавил условие, чтобы сессии присутствующих в это время на сайте автоматически не удалялись.

Вижу.

Мда , геноцид , тотальный генацыт мобильных пользователев

Я вхожу. Легко.

Каралева , однако .

Угу... И меня это печалит. Не все есть на ютубе...

Я не знаю этот сервис, и не знаю, разрешает ли он вставку на форумы - есть ли ХТМЛ-код вставки.
Если не сложно, дай какую-нибудь ссылку на страницу с их клипом.

вот, http://coub.com/view/1dmo5b1x очень понравился клип..хотела поделиться в забавном

Попробую добавить возможность вставки.

Ай, Миша...спасибо

Каждый день приходится открывать дверь ключом. Доколе?

Ответ кажется очевидным - "Пока существует дверь" .

В Опере(браузере) - на панельке рядом с адресной строкой, есть ключик.. оч. удобно)))

Дааа , умные оне , браУзеры всмысле , много чего умеют , даже пароли запоминать умеют . )))

ПыСы .
Им , браУзерам всмысле , тока в плен сдаваццо низзя . )))

Вьетнамцы не сдаются! Иванов, заряжай!

С недавнего времени ключи для входа привязаны к ИП-адресу.
Если изменился ИП-адрес, требуется заново авторизоваться.

Если можно, то пожалуйста поподробней, для чайника. Мне что надо новый ник и новый пароль придумывать? Со старыми я захожу на один день, правда в журнал анонимные курильщики так и не могу попасть, чтобы написать. У меня меняли жесткий диск и переустановили windous это могло сказаться? Что такое ИП адрес?

Нет, не надо новый.
Изменения у нас на сервере: доступ стал более безопасным, но по более строгим нормам безопасности чаще может возникать необходимость подтверждать что ты это ты, а не кто-то перехватил твою сессию.

Там тоже нужно ввести пароль.

Ввожу пароль - ничего не меняется.

Для каждой сессии (выход в интернет), поставщик этого интернета, присваивает твоему сетевому устройству сетевой же адрес.
Этот адрес динамический - меняется от сессии к сессии..
(Прошлое сообщение с адреса .101.248, это - с адреса .100.188)
За статический адрес - провайдеры обычно просят денюшку))

Кого больше устраивает небезопасная авторизация, могут выбрать для себя старый алгоритм авторизации.
http://vesvalo.net/index.php?act=UserCP&CODE=28 - в низу формы сбросить галочку безопасной авторизации.

Просьба модераторам использовать только безопасную авторизацию.

Кто хочет оставить прежний пароль, можно в форме смены пароля ввести старый пароль во все 3 поля.

Да я уже вроде как и привыкла...

Что , вне всяких сомнений , но лишь в некоторой степени , способствует продлению продолжительности виртуальной жизни отдельных персонажей , сего , ВыэСой благословляемого , спектакля .

Шоу маст гоу он! (с)

Я только вчера сделал возможность выбора способа авторизации.

Безопасная авторизация делалась в срочном порядке после того, как на другом форуме была перехвачена сессия модератора и пользователям в подписи понавставляли порнографических картинок.

Выдели мышкой участок текста, или код фотки и нажми кнопку

На F5.

Значит это к тебе пришла моя жалоба?

Нет, я же уже не модератор

А откуда тогда знаешь, что кнопка работает? Жалуешься часто?

Не-а Не жалуюсь, а обращаю внимание облеченных доверием

Тогда... Кнопку надо переименовать... " Обратить внимание .." А то на жалобы они чихали... Вот где они все? Где?

вот тут ещё жалуются http://vesvalo.net/index.php?showtopic=49577&st=510

Капитошечка! Пожалуйста, пожалуйся там, что я здесь жалуюсь и что не обращают даже внимания...

Работает. Отправляет на мейл модераторам раздела. Если у раздела нет ни одного модератора, отправляет администраторам.

Я вернулся с учебы, заглянул в интернет, и обратил. Только не пойму на что...

Как будет время, поковыряю в движке, чтобы при отправке жалобы они дублировались в какой-то специальный топик, доступный всем модераторам.

Ты вроде что-то понимаешь в программировании? Тогда давай посмотрим вместе на код:

$ibforums->member['id'] - твой айдишник. Будем надеяться, что он не меняется. Иначе ты бы увидел не только чужие цифры комментариев в журнале, но и чужие личные письма и всё чужое...
Значит, "чудит" вторая переменная: $ibforums->input['last_visit'] - время твоего прошлого посещения.
Но если она собьется, сбиться она может только на текущее время, и в этом случае комментариев будет ноль.

Я делаю вывод: если ты видишь цифру, отличающуюся от нуля, но меньше реальной - значит ты видишь закешированные старые страницы.

Ага, спасибо, код понятен, и все ясно. На кэш тоже грешил, тем более Опера его активно использует. Обновление страницы не помогало, чистить пока не хочу, не мешает особо.

У меня то же самое. Причем, с самого начала так было. Совершенно не мешает.

Да, и теперь понятно, как все считается.

Ай, теперь уже не важно. Главное, что я узнал, что кнопка работает .

Там поиск по журналам и только по полному имени.
В обычном поиске в правом нижнем углу есть форма поиска по части имени и по всем зарегистрированным на форуме.

у меня так было,если через оперу заходила,черег гуглхром и мозилу все нормально

Захожу через оба-ни чего нет.Не работает,ни одна функция.Ни смайлы,ни шрифты и все остальное.

не помогает .

---

Спустя 2 минуты, 39 секунд гаспар1 написал(а):

---

Попробуй сейчас еще раз обновить страницу.

Кэш вычистил, страницу мощно обновил - не помогает.

ноль эмоций .(((

че только не делала((((((((

---

Спустя 45 секунд alfa-iren написал(а):

---

кот, возвращай взад все ВВкоды)))))))))))))))

дя .))))))

Леш, ты хоть понимаешь в чем дело?
Что сделать то нада? И так не увсех?

пичалька .

надеюсь скоро всё поправит Миша .

аминька .

Вроде получилось.

Это как? Таблица роутинга перегенерируется? Что-то мне не верится.

Где-то я недавно код читал, сейчас поищу...

Да, для прилинкованных файлов есть разница. Согласен, имеет смысл произвести обе манипуляции.

урааааааа!! заработало!!!!!!
в который раз убеждаюсь -кот чародей

---

Спустя 30 секунд alfa-iren написал(а):

---

>^..^<
ой, а это кто?

Та же ерунда у меня сейчас. Потому что провайдер проксирует. Когда сервер работает безупречно, это не мешает работе, задержка в 1-2 десятых секунды незаметна.
Но сейчас уже третий день какая-то атака; сервер весвало выдерживает нормально, давая задержки в среднем 0.5 секунды; но эти 0.5 секунды становятся непреодолимым препятствием для твоего и моего прокси-серверов. Увы.

Рау, зайди в свою адресную книгу, добавь туда этого человека, и выставь поле внизу "Разрешить пользователю писать Вам?".

Причина скорее всего в запрете сохранения кукисов. Без них авторизация сохраняется в серверной сессии, а это не больше 15 минут.

Судя по тексту сообщения, блокирован IP-адрес. Чтобы разблокировать, мне нужно его знать.
Если доступ в интернет через модем, можно поробовать перезагрузить модем - при этом IP-адрес обычно меняется, и проблема доступа скорее всего решится сама собой.