Neuigkeiten:

still alive...

Hauptmenü

Fehler in Passwort Vergessen Funktion bei Powie.de

Begonnen von sunny, 29. Juli 2007, 11:35:11

Vorheriges Thema - Nächstes Thema

sunny

Hallo Powie & Supporter,
ich habe mich hier mal  vor Jahre ursprünglich an \"Sunny\" mit der Mailadresse sonnenlanze@gmx.net angemeldet. Wenn ich die \"Passwort vergessen\" Funktion nutze für diese Adresse bekomme ich 2 Mails, zwei für den Account \"Sunny\" und in der zweiten steht außerdem noch die Rücksetzung für \"Sunny77\" drin.

Dein Account bei powie.de.
Du hasst dein Passwort vergessen und möchtest es ändern:
User: Sunny
Berechtigungsnummer: xxxxx1234
Das Passwort kannst du nun ändern !
Direkter Link http://www.powie.de/cms/user/changepass.php?bid=xxxx1234

 
 

Dein Account bei powie.de.
Du hasst dein Passwort vergessen und möchtest es ändern:
User: Sunny
Berechtigungsnummer: yyyy1234
Das Passwort kannst du nun ändern !
Direkter Link http://www.powie.de/cms/user/changepass.php?bid=yyyy1234Account bei powie.de.
Du hasst dein Passwort vergessen und möchtest es ändern:
User: Sunny77
Berechtigungsnummer: zzzz1234
Das Passwort kannst du nun ändern !
Direkter Link http://www.powie.de/cms/user/changepass.php?bid=zzzz1234

 
 
Lustigerweise funktioniert die Rücksetzung für Sunny77 mit der (hier natürlich geänderten) Nummer einwandfrei, die beiden Nummern für \"Sunny\" funktionieren aber beide nicht mit der Fehlermeldung \"Berechtigungsnummer nicht gefunden\"...  :=(

*********************************


Da Sunny /uploads/emoticons/icon_e_biggrin.gif.1a84f5257b36e14b36d04985314f877f.gif\" alt=\":-D\">


Powie

thx... das schau ich mur mal an, das ist lustig /uploads/emoticons/icon_e_smile.gif.4a0acefcb917340d2c82e5239c009e6e.gif\" alt=\":)\" />

sunny

Danke /uploads/emoticons/icon_e_biggrin.gif.40dcc5d69f84e2cf29e77d8e1e9a84e2.gif\" alt=\":D\" /> Dann kann ich nämlich hoffentlich mal wieder auch den \"Sunny\" Account nutzen /uploads/emoticons/icon_e_smile.gif.4a0acefcb917340d2c82e5239c009e6e.gif\" alt=\":)\" />

*********************************


Da Sunny /uploads/emoticons/icon_e_biggrin.gif.1a84f5257b36e14b36d04985314f877f.gif\" alt=\":-D\">


sunny

Zwar ist mir mein Passwort wieder eingefallen, aber eine Lösung dafür gibt\'s noch nict, oder?  /uploads/emoticons/icon_e_wink.gif.c059000ae48ff64afa53be0962c021f2.gif\" alt=\":wink:\" />

*********************************


Da Sunny /uploads/emoticons/icon_e_biggrin.gif.1a84f5257b36e14b36d04985314f877f.gif\" alt=\":-D\">


Die Lösung ist relativ simpel:
Wenn ich über die Passwort-vergessen-Funktion ein Passwort für eine E-Mail-Adresse anfordere und diese E-Mail-Adresse mehrfach in der Datenbank mit einem Nutzer verknüpft ist, wird für jeden Nutzer ein neues Passwort verschickt.
Ein lokaler Test mit drei Usern, die alle meine lokale E-Mail-Adresse verwenden, hat ein lustiges Ergebnis gebracht:
Drei E-Mails mit jeweils dem gleichen Update-Link, dabei waren in der ersten E-Mail zwei User drinnen, in der zweiten drei User, in der dritten ein User.

k00ni

Da das scheinbar beim pSys auftritt, hab ich das mal in ein anderes Board verschoben. /uploads/emoticons/icon_e_smile.gif.4a0acefcb917340d2c82e5239c009e6e.gif\" alt=\":)\" />

Das tritt auch beim pForum auf - in der getpass.php
Ich vermute, dass ist ein generischer Bug.

Es tritt im Übrigen nicht scheinbar auf, sondern überprüfter Weise tatsächlich!  /uploads/emoticons/icon_e_wink.gif.c059000ae48ff64afa53be0962c021f2.gif\" alt=\":wink:\" />

all your base are belong to us / Discord