CCF Forum


 CCF Forum / Bugs / Passwort zusenden
Seite 11

Unread Von Clonkmax am 06.01.2003 21:42  
Gut, das ist nicht gerade ein Bug, aber trotzdem lästig.

Die Passwörter werden in der Datenbank ja gecryptet gespeichert und jedes mal wenn jemand auf 'Passwort zusenden' klickt neu generiert.

Eben das ist das Problem, angenommen ich kann jemand nicht leiden, was mach ich da als dummes Scriptkiddie? Ich tippe den Namen meines 'Opfers' in das Formular ein und klicke 'Passwort zusenden'.

Der/die Betroffene muss sich nun mit dem neuen Passwort neu einloggen...

Also ich find das net so ganz optimal und das sollte IMO auch behoben werden.

Unread Von FounderTyron am 06.01.2003 22:35  
Das Login-Cookie bleibt trotzdem bestehen. Er muss sich also nicht unbedingt neu einloggen.
Und wie denkst du, soll ich das beheben?


 CCF Forum / Bugs / Passwort zusenden
Seite 11