Полностью согласен с комментаориями к статье - это БРЕД. Скрипт на PHP будет исполняться на машине только в том случае, если есть интерпретатор этого языка на этой машине. Плюс нужно будет использовать одну из уязвимостей браузера, чтобы запустить этот интерпретатор...Единственное, что можно сделать подобным способом(PHP скрипт будет исполняться на стороне сервера) - это утянуть кукисы пользователя, если, допустим, этот нерадивый пользователь будет использовать эту картинку в качестве аватары или в подписе на форуме или ещё в каких-либо подобных ситуациях...это давно известный способ вытягивания кукисов, и ничего нового в этом нет. Метод борьбы с этим - запретить на форумах или подобых местах использовать картинки, расположенные на удалённом сервере. Запрос к серверу на эту картинку перехватывается, исполняется код....кароче не буду писать руководство=))

Хотелось бы задать знающим людям вот такой вопрос.
В своем профиле каждый указывает желаемый уровень безопасности:
"Выберите наиболее подходящий для Вас уровень безопасности.
Высокий (Привязать автоматическую авторизацию к IP адресу)
Средний (Привязать автоматическую авторизацию к подсети IP адреса)
Низкий (IP адрес при автоматической авторизации не проверяется)"

Вопрос в том, при каком из пунктов несколько человек из одной подсети (например, несколько компов через один модем) не будут загружаться с чужого профиля?
Если правильно понимаю - в последнем, то есть, когда идет привязка не к IP-адресу, а тупо к паре логин/пароль.
Подскажите, пожалуйста.

Ну, насчет системы/сервера - самое простое: ХР Pro SP2/Server 2003.
Дело в том, что допустим имеется локальная сеть: несколько компов, сервер.
Сервер подключен к интернету, от него все остальные, роутером (т.е. при включенной сетевухе появляется и сетка, и интернет).
Известная вещь: при блокировке одного пользователя другой не может залогиниться, он, по сути, тоже заблокирован.
Следствие: если один пользователь уже залогинился на форуме, то другой, нажав кнопку "Войти" также входит под тем же аккаунтом, ибо IP-адрес у него тот же - это внешний IP сервера.
Вопрос: в каком случае из трех такого не случится?
То есть, каким образом сделать так, чтобы разница/совпадение айпиншников разных компов одной подсети не влияли на вход, а влияла только пара логин/пароль?

Да вроде и так как мог просто написал...)))
Главное - все-таки разобрались!
Спасибо.

Разбомбил систему, отформатировал заново, вместо "Аваста" поставил "НОД32" (выкачал с "нодовского" сайта, стоит на автообновлении), тут же запустил глобальное сканирование, параллельно поставил и прогнал "avz4" (утилита от Касперского) и, на всякий случай, "Ad-Aware SE Professional" (но пока не пользовался). Антивирус насчитал за ночь 79 атак, файервол стоит включенным, так что теперь нам не страшен серый волк)))

Вот только что буквально вставил флэшку в комп... и замер...

Потом осторожненько так отвел курсор от пункта "Выполнить uxdeiect.com" на автозапуске (кстати, плюс в пользу Висты!) и полез потихоньку запускать Касперского.
Все бы ничего, в принципе, рядовая ситуация, справились - не заразились, однако...
А чей-т на вируслистдотком нет никакого описания сего поганца троянца?
Да и по сайтам везде пишут - свежачек...
Ну да ладно, свежачек аль нет, но с прошлогодними базами от июля был Касперским успешно заколбашен

Хыы, я ЖДАЛ!!!
Я ждал ИМЕННО ЭТОГО совета!!!
Да, я прекрасно знаю, что его надо, знаю, как его отключить, тем более, что это совсем несложно.
Ну НУЖЕН мне автозапуск, нужен!!! Я его в качестве лакмусовой бамажки пользую, для своих темных целей.
Кстати, еще жду, что щас мне начнут про прелести линукса расказывать.
Если так - не стОит, чесслово...

Только я несильно огорчился
Я эту возню не признаю. У каждой системы свои приколы - плюсы и минусы...

Ночью еще раз попробую. Поставил качаться, метров 20 нормально шло, затем скорость упала до 0,01 и где-то через 20 секов бобик сдох

В аське и впрямь много спамеров с кучами ссылок - от порнушных до троянских сайтов.
Главное - две вещи: не поддаваться на провокации (включать голову не по таймеру, а по требованию) и, конечно же, иметь более-менее живой антивирь.
Собсно, второе подразумевает первое

связь ip - регион, без вопросов. А как можно по ip определить оператора мобильной связи?

хорошо сказано. Только я не думаю, что у многих на такие желания возможности найдутся.

Сходил я "по первой ссылке". Ввёл статичный ip товарища. Получил в ответ общую информацию о ВТ. Никаких конкретных сведений о хозяине адреса. Если есть - ткните носом.

Нет, я уже 2 месяца довольствусь услугами ВТ. Вопрос остаётся открытым...

А я не тоже самое написал?