Здравствуйте, ramdy2, Вы писали:
R>Пишу статистику для сайтов. Работает она так. Пользователю выдаётся html-код типа
R>www.site.ru/statistica.php?user=12345
R>где statistica.php — скрипт, который подсчитывает кол-во обращений.(как в spylog'е hotlog'е и т. п.)
R>на сервере есть такая таблица типа
R>кол-во обращений к странице|пользователь
R>12345|5
R>33333|1
R>22222|34
R>Вопрос такой, а что если пользователь 12345 поставит себе код www.site.ru/statistica.php?user=22222 ? Тогда ведь он испортит статистику пользователю 22222! (у пользователя 22222 будут прибавляться обращения к странице пользователя 12345).
R>Как можно (и можно ли) решить эту проблему именно методами криптографии?
почему нельзя при логине запихать ЮзерИД в переменную сессии и потом пользоваться только ей?