Что такое stats2.gif на самом деле
В этой статье
В папке изображений этого проекта лежит файл stats2.gif. Он весит 366 байт, датирован мартом 2018 года и встречается ровно в нуле строк исходного кода. 23 августа 2026 года его отдали 2735 раз с кодом 200, со 145 разных сайтов — а за полный оборот журнала доступа с 858.
Файл, на который никто не ссылается, забираемый тысячи раз в день с сотен чужих страниц. Очевидное прочтение: старая вставка, которую никто не заменил, тихо отдающая статичную картинку там, где когда-то был счётчик. Статичные файлы полностью обходят PHP. Ничто, что попадает прямо в Apache, не может ничего посчитать.
Мы написали инструмент. Он читает из журнала каждую ссылающуюся страницу, забирает каждую тем же проверяльщиком, который сайт уже использует для диагностики вставок — с его защитой от SSRF, потому что эти адреса приходят из журнала, а не от нас — и смотрит, считает ли на странице хоть что-нибудь по-настоящему.
Все 858 страниц
| уже считают (рядом работающая вставка) | 501 |
| вообще недостижимы | 288 |
| значок есть, номера счётчика в исходнике нет | 69 |
| только старый значок, ничего не считает | 0 |
Ни одной. Семьдесят пять минут выкачивания, и ответ — «нет».
Измерение, которое занимает секунду
stats2.gif имеет размер 13 на 14 пикселей.
Это не счётчик и не значок с числом. Это маленькая иконка статистики — ровно то, что воспроизводит дизайн 981 в нынешней галерее, и комментарий в его собственном исходнике описывает предка точно: никакого видимого числа, только маленький знак, который по нажатию открывает страницу статистики. Он никогда не должен был считать. На тех страницах всегда считало что-то другое.
И сломанным файл тоже не является. Он отвечает кодом 200, с заголовком Last-Modified из 2018 года и годовым сроком жизни в кэше. Он делает свою работу.
Один вызов getimagesize() закрывает всю эту линию расследования за секунду. Здесь вопрос звучал «почему этот файл так часто забирают», принятый ответ был «потому что это сломанный счётчик», и всё дальнейшее опиралось на предположение, а не на файл — поэтому секундную проверку стоит делать первой.
Единственное, что действительно сломано
Из всего этого журнал показал один настоящий дефект: один адрес, запрашиваемый десять раз в день, все с кодом 410, в котором целый фрагмент вставки оказался внутри href ссылки. Кто-то вставил код в поле, экранирующее HTML. Его счётчик жив и считает — в никуда ведёт только его собственная ссылка на его собственную статистику.
Инструмент остаётся, без пути записи. Вопрос был законным, ответ — «нет», и то и другое стоит сохранить, чтобы никому не пришлось задавать его вручную ещё раз.