Aristei |
|
---|---|
Подскажите пожалуйста можно ли отключить вот это все чудо и сделать как было в седитио:
![]() Я как пользователь просто хочу сменить емайл, зачем мне ваш этот геморой. А уж мне как администратору тем более. Я по ходу упустил обсуждение этого момента, но смысл всего этого действа если я уже знаю пароль пользователя или админа раз попал в профиль? Sorry for my English
|
Dayver |
|
---|---|
Какой еще геморой?
Раздражает пояснения по смене почтового ящика? Загляните в скин и уберите ..... <br /> <div class="small" id="emailnotes">{PHP.skinlang.usersprofile.Emailnotes}</div> ...а требование пароля видимо все же из области поддержки безопасности на должном уровне Pavlo Tkachenko aka Dayver
|
Aristei |
|
---|---|
ММм спрошу по другому можно ли как-то отключить валидацию е-майл адреса, чтобы для смены е-майл не приходилось проходить всю эту процедуру?
Sorry for my English
|
Trustmaster |
|
---|---|
Я, если честно, наивно полагал, что автор данной фичи добавил такую опцию. Но сейчас я вижу, что нет. Значит добавим.
А зачем это нужно - если злоумышленник заполучил с помощью XSS ваш аккаунт, то он не сможет поменять ни пароль, ни email для высылки временного пароля, поскольку ваш пароль ему по-прежнему неизвестен. May the Source be with you!
|
Aristei |
|
---|---|
# Trustmaster : А зачем это нужно - если злоумышленник заполучил с помощью XSS ваш аккаунт, то он не сможет поменять ни пароль, ни email для высылки временного пароля, поскольку ваш пароль ему по-прежнему неизвестен. Благодарю за понятный ответ! Просто уж очень пугает этот длинный списко действий. Sorry for my English
|
Trustmaster |
|
---|---|
Aristei:А кто-то жалуется на недостаток документации ![]() May the Source be with you!
|