Объединенный Открытый Проект

Странно как то записи оставляются в журнале попыток взлома! Например, у меня после каждого постинга (любого юзера) записывается.
Как можно это дело отключить или пофиксить или еще чего...
Вопрос: при каких ситуациях возникает запись в журнал?

Я вроде понял почему такое происходит!
Смотрим процедуру checkVALIDITY в файле ikon.lib: $rm = $query->request_method();<br>$rr = $query->referer();<br>if (($rm eq 'POST') and ($rr !~ /$boardurl/i)) {
Так вот, если условие выполняется, то будет происходить запись! Теперь смотрим на условие: там стоит проверка на рефера! Рефер должен быть $boardurl, но ведь адрес конфы может быть разный - с www! и без него! Вот поэтому и происходит такая фигня! Такое происходит и в логах, когда в качестве рефера стоит адрес конфы с www!

(Сообщение отредактировал Gram 21 дек. 2003 12:29)

Да никак. Просто никогда не писать адрес с www в настройках форума, кроме тех случаев, когда он без www не работает (к сожалению, есть такие уродские хостинги). Тогда все будет нормально, т.к. операция ~! - это проверка на то, что строка не содержит $boardurl.

Так в том, то и дело, что если в логах операция ~! должна возвращать false и в том случае, если строка начинается с www, и если просто с имени домена.
Правда, есть предположение, что знак вопроса в начале рег. выр. может восприниматься не как переменная, а как начало строки. Попробуй сделать так: <br>if (($rm eq 'POST') and ($rr !~ /\S*$boardurl/i)) {<br> или вот так: <br>if (($rm eq 'POST') and ($rr !~ /$boardurl|$www\.$boardurl/i)) {<br>

Однозначно без www. Я же про это еще в прошлом сообщении написал...