formularz rejestracyjny a ozyskiwanie hasla

[kayman]

wybaralem ten dzial bo wydawal mi sie najtrafniejszy, jezeli zle to prosze o przeniesienie tematu

chodzi mi o taka rzecz

typowy formularz zawiera

ewentualna nazwa uzytkownika

login

haslo

powtorz haslo

email

captcha

i teraz co ciekawe jak podam isniejacy juz w bazie mail lub login to jest informacja ze isnieje

wiec moge przejsc do formularza odzyskiwania hasla i przejac konto

moge to zrobic takze znajac czyjs mail i wiedzac ze kozysta z jakiegos tam portalu

mnie brakuje jeszcze jednego zabezpieczenia w tym wszystkim

jakie jest Wasze zdanie?

[Mion]

@wiec moge przejsc do formularza odzyskiwania hasla i przejac konto

Nie możesz, bo w prawidłowy przygotowanym odzyskiwaniu hasła w zadzie nie jest hasło wysyłane gdyż jest zakodowane, więc generowane jest nowe, ale to w tym wypadku nie ma znaczenia, ale na email użyty przy rejestracji i skojarzony z nickiem (loginem) danego konta.

Wiec by odebrać nowe hasło musisz mieć dostęp do tego emaila - nie można podać dowolnego

[kayman]

wiecz co, bardzo ci dziekuje bo mialem chyba zacmienie i nie pomyslalem o takiej podstawowej sprawie

pozdr