Какой уникальный параметр пользователя можно узнать средствами php или javascript?

Question

[Dolosweb]

Делаю свой интернет магазин, нужно чтобы идентификатор пользователя было уникальным, не просто генерируемым. Сначала хотел по ip адресу, но те кто используют wi-fi роутеры внешний ip будет один и тот же для нескольких человек. Было бы хорошо узнать MAC адрес, но средствами php говорят невозможно, только через java троян-вирус.
Есть ли какие нибудь уникальные параметры помимо вышеуказанных?

Что у пользователя может быть уникальным что его можно было узнать средствами php?

Comments

[Zhainar]

какой в этом смысл?

[Dolosweb]

Zhainar, какой смысл жить? дышать? ходить на футбол? слушать музыку?

[mipfikus]

Dolosweb, почему-бы просто не генерировать уникальный код?

[Dolosweb]

mipfikus, злоумышленник может генерировать уникальные коды и массово атаковать сайт.
Можно ввести ограничение по ip. но на одной ip сидит много людей, а mac адрес не дают.
А возможности $server ограничены только user_agent параметры браузера, но не уникальные

[Алексей]

Как вариант, ETag (кэш браузера)

[Dolosweb]

Алексей, не знаете как его использовать путем php?

[Zhainar]

Dolosweb, какую цель вы преследуете? Если злоумышленники захотят заддосить ваш сайт, они это сделают. Лучше проверить сайт на наличие инъекций и самим попробовать сделать нагрузочное тестирование.

[Dolosweb]

Zhainar, защита от массовых пользовательских атак с случайными ip адресами и т.д, но на одном компьютере

Answer 1

[Антон Иванов]

Используйте UUID
https://en.m.wikipedia.org/wiki/Universally_unique...

Comments

[Dolosweb]

есть ли способы его обойти путем целенаправленной атаки? путем генерации подставных данных?

[Dolosweb]

Внимание
Эта функция пытается создать уникальный идентификатор, но не дает 100% гарантии уникальности.

https://www.php.net/manual/ru/function.uniqid.php

[ProjectSoft]

Dolosweb, 23 символа + префикс в микросекундах и вы думаете, что могут быть совпадения?
Хорошо. Где храните данные юзера? В базе? Поле уникального ключа юзера не UNIQUE?

Answer 2

[antonwx]

e-mail как правило используют для этих целей

Comments

[Dolosweb]

для неавторизованного покупателя корзина

[antonwx]

Dolosweb, вы пытаетесь привязать определённую корзину к конкретным техническим данным пользователя чтоли?
Используйте cookies для этого.

[Антон Иванов]

Dolosweb, Корзину неавторизованных пользователей (да и авторизованных) давно принято хранить либо в cookie, либо в localstorage. Зачем нагружать сервер информацией, которая по сути еще ему не нужна. Пользователь отказался от идеи купить у вас что-то, и товар, отложенный им будет вечно висеть бесполезной нагрузкой в вашем сервере? Ну да, можно по крону запускать чистильщик - но зачем?