www.cuneros.de

am 18.10.2019 16:55

39

von Daart am 18. Oktober 2019 16:55

Hi,

würde gerne wissen welche Vorgehensweise am besten wäre, um einen guten Zähler bzw. Statistik zu realisieren.

Bis jetzt speichere ich die Daten IP usw. des Besuchers in eine Variable, und vergleiche sie mit den Werten in meiner Datenbank.
Wenn sie vorhanden ist, wird sie gespeichert usw

Mit:

$blub = mysqli_query($db, "SELECT * FROM `xyz' WHERE xyz"😉;

while($variableblub = mysqli_fetch_object($blub))
{

if( $xyz ==$variableblub->ip ; usw usw

Nach der ip zu schauen ist nur denke ich nicht die beste wahl... da bräuchte man am besten auch eine reloadzeit oder?

Hab schon einiges recherchiert, aber noch nichts gefunden im net was mich wirklich angesprochen hat.

Ist halt nur ein Ansatz für mich, so wäre die Datenbank sehr schnell voll^^

Muss hier was stehen?^^

bastie

am 18.10.2019 17:27

bastie

29

von bastie am 18. Oktober 2019 17:27

Warum machst du keine direkte Abfrage nach:

"ip=asdasdsad AND date > timeout" ?

ip ggfs als index deklarieren.

Startseite einrichten Android App

Daart

am 18.10.2019 17:36

Daart

39

von Daart am 18. Oktober 2019 17:36

daran hab ich gar nicht gedacht 😆 vielen Dank^^

Muss hier was stehen?^^

Daart

am 18.10.2019 17:57

Daart

39

von Daart am 18. Oktober 2019 17:57

Zu den Kriterien habe ich etwas aus einem Forum gefunden, wo ein User eine 1&1 Erklärung zitiert:

Diese Auswertung fasst alle Seitenaufrufe eines eindeutigen Besuchers, gekennzeichnet durch seine IP-Adresse und seine Browserkennung, zu einem Visits zusammen. Ein eindeutiger Besucher wird nur gezählt, wenn er mindestens eine Page-Impression, d.h. vollständig geladene Seiten mit den Rückgabewerten 200 und 304, ohne Bestandteile wie Bilder und Dateien mit den Endungen .png, .jpg, jpeg, .gif, .swf, .css, .class oder .js auslöst. Es dürfen nicht mehr als 30 Minuten zwischen einzelnen Page-Impressions liegen. Ein Besuch kann maximal 30 Minuten dauern.

Zumindest wenn der Besucher mehr als 2-3 Seiten klickt, kann man den als eindeutigen Besucher klassifizieren oder?

Muss hier was stehen?^^

bastie

am 18.10.2019 19:06

bastie

29

von bastie am 18. Oktober 2019 19:06

wieso? da steht ja genau 1 PI. Also direkt der 1. Aufruf

ich würde über die session gehen, dort speichern wann das letzte db update erfolgt ist, wenn >= 30min -> neuer visit in die db.

Startseite einrichten Android App

smssam

am 19.10.2019 10:23

smssam

41

von smssam am 19. Oktober 2019 10:23

Und ganz wichtig, den aktuellen Datenschutzrecht berücksichtigen und die IP-Adresse anonymisieren (z. B. die letzten 2 Oketten der IP-Adresse nullen, so macht es auch z. B. das Analyse Tool Matomo).

Daart

am 19.10.2019 11:49

Daart

39

von Daart am 19. Oktober 2019 11:49

dann kann ich ja einfach die länge so kurzen, das die 2 hinteren ziffern nicht angezeigt werden? 😆

oder ist das zu schlampig^^

Muss hier was stehen?^^

smssam

am 19.10.2019 12:16

smssam

41

von smssam am 19. Oktober 2019 12:16

Nicht die letzten 2 Ziffern, die letzten zwei Oketten (127.0.0.1 - Am Beispiel der localhost Adresse wären das die blau markierten). Bei IPv6 Adressen würde man dann am besten die letzten beiden Blöcke dementsprechend anonymisieren (Hinweis: die IPv6 Adresse für localhost ist ::1).

Ob die letzten zwei Oketten genullt oder entfernt werden sollte letzten Endes keine große Rolle spielen. Außer sie werden als Datentyp "inet" abgespeichert, doch dieser ist in MySQL nicht existent.

Daart

am 19.10.2019 19:32

Daart

39

von Daart am 19. Oktober 2019 19:32

dann session code

[color=#ff4136]------------------[/color]

gut da schreien die programmierer wieder auf^^

edit: Habe das Script inzwischen erheblich umgeschrieben, als oben angezeigt. Funktioniert auf jeden Fall sehr gut. Danke für eure Hilfe 🙂

Muss hier was stehen?^^

Daart

am 04.11.2019 11:49

Daart

39

von Daart am 4. November 2019 11:49

Noch mal eine Frage: Reicht das AES_ENCRYPT('$ip', 'stringbliblub'😉 für die IP-Speicherung? Muss das unbedingt ein Abtrennen zur Unerkennbarkeit sein, so geht man ja auch nicht Passwörtern um 😆

Glaube viele speichern das ja eh trotzdem in Klartext ab. Kein neu geupdates Script das ich ausprobiert habe speichert es anders, als in Klartext^^

Muss hier was stehen?^^

smssam

am 05.11.2019 19:31

smssam

41

von smssam am 5. November 2019 19:31

Daart
Noch mal eine Frage: Reicht das AES_ENCRYPT('$ip', 'stringbliblub'😉 für die IP-Speicherung? Muss das unbedingt ein Abtrennen zur Unerkennbarkeit sein, so geht man ja auch nicht Passwörtern um 😆

Hier werden aber Äpfel mit Birnen verglichen. Die Sicherheitsaspekte eines Passwortes sind völlig differential zu Datenschutz Interessen und das "abklemmen" um ein paar Stellen des Passwortes würde auch nicht die Sicherheit erhöhen, ganz im Gegenteil.

Wenn bei "password123" die letzten 3 Zeichen abgeschnitten werden (was man ja dann bei der Abfrage ebenfalls berücksichtigen muss) und in der Datenbank somit "password" gespeichert wäre, käme ich ja ebenfalls beim selben Nutzer mit dem eigentlich falschen Passwort "password321", "passwordABC" usw. rein.

Während du eine gekürzte IP Adresse nicht mehr eindeutig den Nutzer zurückverfolgen kannst.

Daart
Glaube viele speichern das ja eh trotzdem in Klartext ab. Kein neu geupdates Script das ich ausprobiert habe speichert es anders, als in Klartext^^

Bugs von anderen würde man ja auch nicht übernehmen, mit der Rechtfertigung das andere diese Bugs ja auch ebenfalls in ihren Scripten haben 😉

Ich hoffe du redest hier noch von IP-Adressen und nicht von Passwörtern die im Klartext in die Datenbank gespeichert werden. Wie schon geschildert, würde ich einfach die letzten 2 Oketten "abschneiden". Wäre auch wesentlich effizienter und damit ist man in Hinblick auf Datenschutz auf der sichereren Seite.

Grundsätzlich sollte man immer das berechtigte Interesse beim speichern der IP-Adresse hinterfragen (Abwägungsgebot). Das Erfassen der IP-Adresse im Klartext könnte man mit eigenen Sicherheitsinteressen rechtfertigen (auch dann gibt es Einschränkungen zur Speicherdauer,... etc).

Aber da du die IP-Adresse für Ad-Impression und somit für Werbezwecke verwenden willst, ist hier besondere Vorsicht geboten (denn hier ist der Gesetzgeber schon vor der DSGVO ziemlich streng gewesen) und man sollte gegebenenfalls kürzen.

Er muss sicherstellen, dass er IP-Adressen und ihre Geolokalisierung nur bei bewusster, eindeutiger Einwilligung durch den Betroffenen nutzt.

Andernfalls muss er die IP-Adresse so kürzen, dass kein Personenbezug mehr möglich ist.

Quelle: [url=http://"https://www.datenschutz-praxis.de/fachartikel/ip-adressen-pruefen-sie-speicherpraxis/"]https://www.datenschutz-praxis.de/fachartikel/ip-adressen-pruefen-sie-speicherpraxis/[/url]

Verschlüsseln würde aus meiner Sicht nicht ausreichen. Denn eine sicherere Verschlüsslung ist immer ein temporärer Schutz (früher galt MD5 als sicher, bis die Leistung der CPUs zum entschlüsseln anstieg).

Am besten richtest du dich mit dem Umgang und der Speicherung der IP-Adresse an einen Datenschutzbeauftragen oder Anwalt.

Daart

am 05.11.2019 21:09

Daart

39

von Daart am 5. November 2019 21:09

Na so direkt mit Passwörtern wollte ich das nicht vergleichen, das ist mir schon klar gewesen.

Wenn ich aber die IP kürze, kann ich die Besucher für die Statistik nicht so auswerten, wie ich es gerne möchte. Da besteht die Möglichkeit auf immer wiederkehrende IPs, öfter, als es schon der Fall sein könnte.

Bei mir wären die erfassten Daten nur für den Tag wichtig, danach könnte ich die automatisch/per cron in der DB unkenntlich machen, die 1 Jahr in der DB verweilen sollen.

Danke für den Link, muss mich da noch tiefer reinlesen :/

Es geht erst mal nur um den Besucherzähler, also für öffentliche Inhalte, ohne Interne/Login/Schutzbereiche usw.

edit: gut, so ich es beschrieben habe muss es auch nicht sein, liegt halt an meinen mangelnden Programmierkenntnissen^^ ich vergleiche den Besucher jetzt zusätzlich mit dem benutzen Browser, dann brauche ich auch keine eindeutige IP, die ich mit $ip = substr($ip, 0, -7); kürze

Muss hier was stehen?^^

Forum

Programmierung

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Besucherzähler für Statistiken - PhP und Mysql

Taschenrechner