Редирект на главную с ip6

Для тех, кто работает с первой веткой. Стоит проверить работу сайта при доступе к нему с ip6 типа 2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d

С некоторых пор стал сталкиваться с тем, что при попытке перемещаться по сайту, все время происходит редирект на главную страницу. Потом проблема исчезает также неожиданно как и появилась.

Пока получается, что дело в этой функции  в user.class.php

  private function checkSpoofingSession() {
 
        // первый раз зашли
        if(!isset($_SESSION['user_net'])) {
            $octets = explode('.', $_SERVER['REMOTE_ADDR']);
            $_SESSION['user_net'] = rtrim($_SERVER['REMOTE_ADDR'], end($octets));
            return true;
        }
 
		return mb_strstr($_SERVER['REMOTE_ADDR'], $_SESSION['user_net']);
 
    }

здесь  $octets = explode('.', $_SERVER['REMOTE_ADDR']); рассматривается ip адрес в формате ip4 а далее 

с этой функцией связан редирект

public function update() {
 
        // привязка ip адреса к сессии
        if(!$this->checkSpoofingSession()){
            $this->logout();
            cmsCore::redirectBack();
        }

Когда я захожу через мобильный МТС там адреса ip6 и вроде как получается вышеупомянутые функции меня отфильтровывают.

Столкнулся с этим на 1.10.6, на всякий случай проверил в 1.10.7 не исправлено.

Пока просто закомментировал строки с редиректом

$this->logout();
cmsCore::redirectBack();

если кто-то может подсказать оптимальный вариант замены кода чтобы при проверке учитывать и формат ip6, just do it

Возможно нужно ввести переменную $octets2 и разбить адрес не по точке, а по двоеточию и потом сравнивать. Или или

 Lora, спасибо)

Посмотрел подробнее всё что может быть связано с этим моментом в системе. Пришёл к выводу, что нормальной заменой будет так:

   private function checkSpoofingSession() {
        // первый раз зашли
      if(!isset($_SESSION['user_net'])) {
            $_SESSION['user_net'] =  md5($_SERVER['REMOTE_ADDR']);
            return true;
        }
        return mb_strstr(md5($_SERVER['REMOTE_ADDR']), $_SESSION['user_net']);
    }

вместо этого

private function checkSpoofingSession() {
// первый раз зашли
if(!isset($_SESSION['user_net'])) {
$octets = explode('.', $_SERVER['REMOTE_ADDR']);
$_SESSION['user_net'] = rtrim($_SERVER['REMOTE_ADDR'], end($octets));
return true;
}
return mb_strstr($_SERVER['REMOTE_ADDR'], $_SESSION['user_net']);
}

Посмотрю ещё. Может где то обнаружится нарушение связи)

Кстати, раз речь зашла про ip6 в таблице cms_users, cms_banlist и в других местах где сохраняем ip стоит увеличит длину поля ip. Сейчас там предел 15, у себя увеличил до 45.

------------------

И кстати, на этом сайте теперь плохо работает цитирование, можно либо ответить с полным цитированием, либо никак. Кнопка цитирования, (кавычки слева перед буквой B) просто вставляет оформленное поле, но раньше можно было выделить фрагмент для ответа и цитировать именно его, сейчас это так не работает.

Немного переделал, думаю, лучше так, точнее воспроизводится первоначальный замысел но с поправкой на разноформатные ip адреса.

Итого, в файле /core/classes/user.class.php 147 строка вместо оригинального фрагмента

   private function checkSpoofingSession() {
 
        // первый раз зашли
        if(!isset($_SESSION['user_net'])) {
            $octets = explode('.', $_SERVER['REMOTE_ADDR']);
            $_SESSION['user_net'] = rtrim($_SERVER['REMOTE_ADDR'], end($octets));
            return true;
        }
 
		return mb_strstr($_SERVER['REMOTE_ADDR'], $_SESSION['user_net']);
 
    }

вставил это:

 private function checkSpoofingSession() {
 
        // первый раз зашли
        if(!isset($_SESSION['user_net'])) {
            $octets = explode('.', $_SERVER['REMOTE_ADDR']);
            $_SESSION['user_net'] = rtrim($_SERVER['REMOTE_ADDR'], end($octets));
	    $_SESSION['u_net'] = md5(md5($_SERVER['REMOTE_ADDR'])) . md5($_SERVER['REMOTE_ADDR']);
            return true;
        }
 
		//return mb_strstr($_SERVER['REMOTE_ADDR'], $_SESSION['user_net']);
		  return mb_strstr($_SESSION['u_net'], md5($_SERVER['REMOTE_ADDR']));
 
    }

61 строка, которую я раньше комментировал, чтобы отключить вызов проверки, вернул к исходному состоянию, то есть такому:

 public function update() {
 
        // привязка ip адреса к сессии
           if(!$this->checkSpoofingSession()){
           $this->logout();
           cmsCore::redirectBack();
      }