Вопрос по поводу QR-кода. Хакеры?

Question

[Funny_Cat]

У меня такой вопрос. Имеется веб-приложение, где есть личный кабинет пользователя. Так вот один из пользователей начал жаловаться, что QR-код на гугл-браузере выдаёт нормальный результат (номер карты), а в яндекс браузере его код постоянно подменяется другими клиентами из базы данных!!! Хотя QR-код сохраняется при входе в куках (посетители обычно не выходят из приложения). Этот же номер карты дублируется ниже строкой (используется та же переменная, что и для формирования QR-кода). Так вот эта нижняя строка совершенно одинакова у него в любых браузерах! Что это может быть? Никакого обращения к базе данных при этом не происходит!!!

$text_for_qr_code = $_COOKIE["discountCardNumber"] . "";

QRcode::png($text_for_qr_code, 'test.png', "L", 6, 4);

<p><span>Номер карты:</span> <?php echo $_COOKIE["discountCardNumber"]; ?></p>

Comments

[GavriKos]

А по моему переменные разные используются )

[Funny_Cat]

GavriKos, одинаковые. Просто сюда неправильно скопировал изначально. Сейчас исправил. В коде используются именно одинаковые переменные куки.

$_COOKIE["discountCardNumber"];

[Дмитрий]

Надо смотреть как ставится кука. И если поведение в разных браузерах разное, значит на фронте тоже могут с кукой что-то делать.

[Funny_Cat]

Дмитрий, вот так ставиться кука при входе в аккаунт. Сначала, удаляется предыдущая кука. Все куки ставятся из одной базы данных по номеру телефона клиента (он уникален). Все куки у этого клиента выводятся его, а вот кука с номером карты КАК-ТО ХРАНИТ РАЗНЫЕ ЗНАЧЕНИЯ?!!! на одной странице и только в Яндекс.Браузере.

setcookie('discountCardNumber', '', time(), '/', 'example.ru');
setcookie('discountCardNumber', $dicount_card_number, time()+60*60*24*30*12*10, '/', 'example.ru');

[galaxy]

А у вас файлы с картинками по каким путям? (шепотом: кэшшш)

[Funny_Cat]

galaxy, спасибо за наводку. Проверю.

[Funny_Cat]

galaxy, спасибо! Именно в этом и была проблема!

[galaxy]

Funny_Cat, пфф... Я как-то донастраивался mediawiki до того, что закешировал заголовки с куки. И все подряд заходили на сайт под моим админским аккуантом :))

Answer 1

[profesor08]

test.png картинка где-то кешируется и выводится все желающим. Генерируй картинку как base64 строку и вставляй ее как src тегу img.

Answer 2

[Довольный Айтишникъ]

В браузере включена функция турбо (или как то так) и она дает картинки из кэша, вот и получается, что видит чужую картинку. Или делать уникальные имена картинки для каждого клиента, или через base64, как написал profesor08