Смешивание сессий пользователей

[dbglazkov]

Добрый день!
Описание проблемы: Пользователи заходят под профилями друг друга
Один пользователь заходит под профилем другого. Т.е. можно выйти из своего профиля, вернуться на сайт и увидеть, что ты зашел под другим профилем
Проблема в том, что глюк плавающий, не всегда такое.
Произведенные изменения, после которых начались неполадки: Никаких
Версия phpBB*: 3.0.12
Используемые шаблоны: prosilver
Используемые моды:
WP-UNITED
Adaptive Hide BBcodes
Post numbers for phpBB3
User Status Image or Text MOD
Благодарность за сообщения
UMIL - Unified Mod Install Library
Highslide Attachment Mod
Medal System
Topic Starter
Zodiac Signs
phpBB mChat
Quick Reply 3.0.6 update
Версия PHP: PHP 5.4.35
Используемая СУБД и её версия: MySQL 5.5.41
Ссылка на конференцию: http://www.mirtaro.info/forum
Есть ли у вас тестовый аккаунт**: логин пароль testuser
Использовался ли поиск для решения проблемы: да
Если да, то какие запросы вы использовали: сессии, один пользователь под именем другого
Каким браузером вы пользовались и есть ли проблема с другими браузерами: chrome, firefox

[Пчелкин]

1. Ты станешь на форуме под тем юзером, под которым последним зашел с последней вкладки браузера. Не хрен в одном и том-же браузере пытаться заходить разными юзерами... Надо использовать для этого разные браузеры... И не пиши что ЭТОГо не было. Не ты первый пишешь такой вопрос.
2. Проверь настройки куков
3.

Есть ли у вас тестовый аккаунт**: нет

И что теперь?
4.

глюк плавающий

Теперь все бросились сидеть на твоем форуме и ловить это глюк...
5. Когда последний раз оптимизировал таблицы БД?

[dbglazkov]

Я не не зайти под другим пользователем, так как не знаю его пароль! Не уж то я под двумя своими профилями заходить пытаюсь? У меня 1 профиль.

Вот тестовый пользователь
testuser
testuser

Добавлено спустя 5 минут 54 секунды:
1. Ты станешь на форуме под тем юзером, - это не мой случай
2. Проверь настройки куков вот https://yadi.sk/i/boSUo7kjf96JV как должно быть?
3.

Есть ли у вас тестовый аккаунт**: нет

уже есть testuser и логин и пароль
4.

глюк плавающий

Теперь все бросились сидеть на твоем форуме и ловить это глюк... ну да, понимаю, просто пояснил, что бывает не всегда
5. Когда последний раз оптимизировал таблицы БД? - это через phpmyadmin?

[Пчелкин]

2. Да вродь все пучком...
Попробуй включить безопасные
3. Молодец...
4. Нут молчу, но и как теперь глюк словить с одним тестовым?
5. Ага.

Как вариант - сравни свой сессионс с стандартным - все, строки, код и прочее... Поищи разницу. Забекапь свой сессионс и залей из стандарта
А лучше не обращай на это внимания. так как ЭТО в корне не может быть. Если это не с тобой было - юзером могло и показаться... Например с похмела... Либо с корпоративной какой нибудь сети ходят с одной ИПИ...

[dbglazkov]

Вот как описывает один из админов

Дело в том что с одного браузера я сижу как пользователь(автоматический вход по сохранённому паролю),а с другого изредка захожу как гость(посмотреть как выглядит сайт со стороны так сказать и т.п.).И вот: я захожу с другого браузера,на котором вход вообще не сделан.То есть я должна войти как гость.Мне же высвечивается "вы вошли как Валерия".Надежда тоже заходила как гость(то есть данные(логин и пароль) не успела ввести) - ей сразу высветилось "вы вошли как Анна".

Добавлено спустя 44 секунды:

А это как сделать?
Как вариант - сравни свой сессионс с стандартным - все, строки, код и прочее... Поищи разницу. Забекапь свой сессионс и залей из стандарта

[Пчелкин]

А ты спроси их когда они последний раз обновляли куки форума? А кеши браузеров? Сто процентов - никогда...
И админш этих себе на заметку - у них есть клОны на форуме... ЗНАКОМАЯ КАРТИНКА... САМИ СЕБЯ ВЫДАЛИ...

[dbglazkov]

А это как сделать?
Как вариант - сравни свой сессионс с стандартным - все, строки, код и прочее... Поищи разницу. Забекапь свой сессионс и залей из стандарта

[Пчелкин]

1. взять из папки includesсвой файлsession.php
2 Взять этот файл из дистрибутива форума (найти свою версию и скачать)
3 Засунуть их оба в Винмерге - http://winmerge.org/?lang=ru
4. Сравнить. Если разные -
5. Попробовать вместо своего залить из дистрибутива
6. Поюзать, посмотреть что будет
7. Посмотреть своих админов и указанных ими юзеров (нечаянных) с каких ипи и те и те писали. Убедиться что указанные юзеры - ими созданные клоны для пуффффа на форуме.
8. Не верить этим админам... врут...

[dbglazkov]

Спасибо, попробую.

Во как, все ip разные..хотя может через анонимные регистрировались.
Похоже все таки свистят..сам не верю. У меня лично не было ни разу такой фигни...
session.php - одинаковые.

PS. winmerge - это круть!))