Rejestracja, email, hasło
: 08 sty 2019, 11:03
Problem z zakresu bezpieczeństwa, dotyczy rejestracji nowego konta.
Po wypełnieniu formularza i zarejestrowaniu nowego użytkownika, skrypt wysyła potwierdzenie na podany adres email. Wiadomość zawiera między innym hasło do forum. To poważne uchybienie. Niby jest to tylko "hasło do forum", ale z uwagi na podejście ludzi do haseł (to samo hasło do wielu serwisów w tym banków) - taka sytuacja jest niedopuszczalna.
Po wypełnieniu formularza i zarejestrowaniu nowego użytkownika, skrypt wysyła potwierdzenie na podany adres email. Wiadomość zawiera między innym hasło do forum. To poważne uchybienie. Niby jest to tylko "hasło do forum", ale z uwagi na podejście ludzi do haseł (to samo hasło do wielu serwisów w tym banków) - taka sytuacja jest niedopuszczalna.