nicht angemeldet
Hi Christian,
wenn man die Aktionen eines Users auf einer Seite mitloggen (natuerlich nur mit Einverstaendnis des Users) will, genuegt dann zur eindeutigen Identifikation der Mitschnitt von IP und Zeit? Oder benoetigt man noch mehr?
Um einen User zu identifizieren, sind IP und Zeit die einzigen Merkmale, die eine Unterscheidung möglich machen _können_, jedoch ist dies nicht immer der Fall. Wenn Du Sessions mit Login (oder auch HTTP-Authentifizierung) verwendest, dann wäre es besser, den Loginnamen zu protokollieren, wenn nicht, dann könntest Du evtl. auch noch den Referer einbeziehen, der lässt sich aber fälschen. Außer Sessions oder HTTP-Authentifizierung gibt es nichts wirklich zuverlässiges, aber IP und Zeit sind die einzigen Merkmal, bei denen man zumindest Rückschlüsse ziehen kann.
Wenn ich aber das _User-Verhalten_ prüfen will, so macht es auch Sinn, den User-Agent mit einzubeziehen. Klar, den kann man fälschen, aber er wird allermeistens zwischen zwei Klicks nicht geändert. ;-)
Fabian