sicherheitslücke neues passwort!?
Eingetragen von nickajack (55)am 20.11.2009 - 18:24 Uhr in
hallo,
wahrscheinlich ist das schon bekannt und nicht direkt ein drupa problem sondern ein allgemeines,
ich möchte gerne das unter dem anmeldeformular der link "Neues Passwort anfordern" verschwindet, finde nicht wo man das einstellen kann.
das problem ist das man so bescheißen kann. man muss ja nur ne emailadresse von irgend nem mitglied eingeben. darüber hinaus brauche ich diese funktion auch gar nicht.
hat jemand plan wie ich das abstellen kann
- Anmelden oder Registrieren um Kommentare zu schreiben
Hallo, Zitat: das problem
am 20.11.2009 - 18:39 Uhr
Hallo,
das problem ist das man so bescheißen kann. man muss ja nur ne emailadresse von irgend nem mitglied eingeben. darüber hinaus brauche ich diese funktion auch gar nicht.
Hast Du schon mal versucht so zu "Bescheißen", glaube Du verstehst da etwas falsch ;-) Ein neues Passwort wird natürlich nur an die im Account eingetragene E-Mail Adresse geschrieben...
Bei einem Bestellsystem, welches ich betreue, ist bis jetzt keine "Neues Passwort anfordern" Funktion vorhanden. Dort werden jede Woche mindestens 2-3 neue Accounts erzeugt von Leuten die sich bereits registriert haben und Ihr Passwort vergessen haben. (lösche diese dann per Hand und schalte die Neuen dann jedes mal frei :-x)
*************************************************************************************************
Ihr erwartet doch nicht ehrlich eine Meinung die frei von eigener Meinung ist, in einem Drupal Forum... ;)