phpBB.de

Moin, Moin,

ich stelle derzeit ein merkwürdiges Phänomen fest: Wenn ich User (in diesem Fall Spambots) "per zu Fuß" lösche, kann es passieren das die User-ID für einen neuen(?) User wiederverwendet wird.
Da aber die ID wohl per Autoinkrement vergeben wird, sollte das doch eigentlich unmöglich sein? Bei mir kam deshalb schon der Gedanke auf dass die Spambots inzwischen eine Möglichkeit aufgetan haben Accounts zu kapern, auch wenn ich das im Grunde für unmöglich halte.

Hat einer von euch schon Ähnliches beobachtet? Oder hat wer gar eine Erklärung für dieses Phänomen?

Hola,

soviel ich weiß, werden nicht mehr benutze ID´s wieder vergeben. Daher ist es möglich,bzw. wahrscheinlich, das die ID eines gelöschten Users wieder vergeben wird.

Stell dir mal vor, es wäre nicht so:

Bei großen Boards würden trotz vieler löschungen die ID´s riesige Zahlen werden.

Hi,

die Tabelle phpbb_users beinhaltet keinen auto_increment wert.


Bei der Registrierung wird vor Vergabe der nächsten User ID die höchste aktuell verwendete User ID ermittelt und um 1 erhöht.

Alles klar!
Dann hab ich also den User gelöscht bevor sich ein weiterer neuer User registriert hat und deshalb wurde die ID wieder vergeben.

Vielen Dank!

Ich hab jetzt mal eine doofe Frage: Die verwendete Funktion erzeugt gegenüber dem Autoinkrement doch einen erheblichen overhead ohne einen Vorteil zu bieten? Es muß doch erst eine Sortierung der IDs durchgeführt werden, während beim Autoinkrement der höchste Wert in einer Variablen gespeichert wird. In der Praxis wird sich das nicht bemerkbar machen, aber abgesehen von solchen "Sonderfällen" wie bei mir beschrieben, macht es keinen Unterschied da in beiden Fällen nicht die freigewordenen IDs unterhalb der Höchsten wiederverwendet werden. Wieso wird also eine solche Funtion verwendet?

Oder hab ich jetzt SQL falsch verstanden und einen echten Pfahl im Kopf?