27.02.2006, 16:06
Hallo,
ich finde die "Passwort vergessen?"-Funktion nicht glücklich gelöst. Der Benutzer muss im Formular nur seine eMail-Adresse eingeben und nicht seinen Benutzernamen. Anschliessend geht 'ne Mail an alle Nutzer mit dieser Adresse raus. (Klar wegen: "SELECT * FROM users WHERE email= 'xxxxx'" im Script.) Das ist ungünstig weil wir das Forum mit mehren Mods zu Supportzwecken betreiben und alle Mods haben die gleiche zentrale eMail-Addi (wenn ein Mod mal abwesend ist kann dann ein anderer einspringen, weil alles in einem Postfach aufläuft).
Klickt jetzt ein Mod die pwlost-FKT, gehen 'zig Mails raus und man kann nicht erkennen, wer denn sein Passwort vergessen hatte.
Gibts 'ne Erweiterung, damit bei der lostpw-FKT auch der Username angegeben werden muss?
TIA,
Sittich
ich finde die "Passwort vergessen?"-Funktion nicht glücklich gelöst. Der Benutzer muss im Formular nur seine eMail-Adresse eingeben und nicht seinen Benutzernamen. Anschliessend geht 'ne Mail an alle Nutzer mit dieser Adresse raus. (Klar wegen: "SELECT * FROM users WHERE email= 'xxxxx'" im Script.) Das ist ungünstig weil wir das Forum mit mehren Mods zu Supportzwecken betreiben und alle Mods haben die gleiche zentrale eMail-Addi (wenn ein Mod mal abwesend ist kann dann ein anderer einspringen, weil alles in einem Postfach aufläuft).
Klickt jetzt ein Mod die pwlost-FKT, gehen 'zig Mails raus und man kann nicht erkennen, wer denn sein Passwort vergessen hatte.
Gibts 'ne Erweiterung, damit bei der lostpw-FKT auch der Username angegeben werden muss?
TIA,
Sittich