cotonti.com : Смена e-mail адреса

Trustmaster

Mi, 15 Jul 2009 03:53:46 -0000

Aristei:
Просто уж очень пугает этот длинный списко действий.

А кто-то жалуется на недостаток документации

Aristei

Mi, 15 Jul 2009 02:21:43 -0000

# Trustmaster : А зачем это нужно - если злоумышленник заполучил с помощью XSS ваш аккаунт, то он не сможет поменять ни пароль, ни email для высылки временного пароля, поскольку ваш пароль ему по-прежнему неизвестен.

Благодарю за понятный ответ! Просто уж очень пугает этот длинный списко действий.

Trustmaster

Mi, 15 Jul 2009 01:40:30 -0000

Я, если честно, наивно полагал, что автор данной фичи добавил такую опцию. Но сейчас я вижу, что нет. Значит добавим.

А зачем это нужно - если злоумышленник заполучил с помощью XSS ваш аккаунт, то он не сможет поменять ни пароль, ни email для высылки временного пароля, поскольку ваш пароль ему по-прежнему неизвестен.

Aristei

Mi, 15 Jul 2009 00:16:57 -0000

ММм спрошу по другому можно ли как-то отключить валидацию е-майл адреса, чтобы для смены е-майл не приходилось проходить всю эту процедуру?

Dayver

Di, 14 Jul 2009 23:23:56 -0000

Какой еще геморой?

Раздражает пояснения по смене почтового ящика? Загляните в скин и уберите

.....
					

					 {PHP.skinlang.usersprofile.Emailnotes}
...

а требование пароля видимо все же из области поддержки безопасности на должном уровне

Aristei

Di, 14 Jul 2009 23:03:51 -0000

Подскажите пожалуйста можно ли отключить вот это все чудо и сделать как было в седитио:

Я как пользователь просто хочу сменить емайл, зачем мне ваш этот геморой.
А уж мне как администратору тем более.

Я по ходу упустил обсуждение этого момента, но смысл всего этого действа если я уже знаю пароль пользователя или админа раз попал в профиль?