Ситуация: сидел человек, допустим, в компьютерном клубе - гулял по форуму. Вдруг у него заканчивается оплаченное за интернет время и программка ClubControl закрывает браузер. В кэше остались данные с форума и браузер "запомнил" этого пользователя и легко может его впустить без ввода пароля. Через полчаса на этот же компьютер садится другой человек - открывает браузер - а там форум и авторизированный профиль ушедшего юзвера. Нормальный пользователь нажмёт "Выход" и авторизируется под своим именем. Но, увы, таковых нынче мало. И поэтому злой юзвер лезет в профиль пользователя и прописвает там новый пароль.
Так вот, к чему я всё это веду. Предлагаю видоизменить панель смены пароля до следующего вида:
Смена пароля
Сообщений 1 страница 8 из 8
Поделиться1Вс, 15 Июн 2008 12:21:25
Поделиться2Вс, 15 Июн 2008 12:23:36
гм .. туплю.
а почему у меня на форуме просят ввести лишь новый пароль?
Поделиться3Вс, 15 Июн 2008 12:27:32
Предлагаю видоизменить панель смены пароля до следующего вида
она такая сейчас и есть:
Поделиться4Вс, 15 Июн 2008 12:28:43
SHERRY
старый пароль не просят вводить только для админа форума! хз почему Оо
Поделиться5Вс, 15 Июн 2008 12:30:50
хз почему Оо
было бы неплохо как-то решить этот трабл..
Может потому что админ может без вопросов сменить пароль любому пользователю?
Можно ведь поставить условие, типа:
if профиль = профиль_админа then просить_старый_пароль
?
Отредактировано SHERRY (Вс, 15 Июн 2008 12:42:48)
Поделиться6Вс, 15 Июн 2008 13:53:14
Это вообще о чем разговор? Старый пароль просят всегда, не просят только у админов, но даже дело не в этом, при вводе пароля браузер всегда спрашивает Запомнить пароль? А в профиле есть галка автоматического входа, так вот если пользователь не страдает хроническим отсутствием головного мозга, он всегда будет помнить об этом и сидя в клубе или интернет-кафе всегда нажмет не запоминать пароль и снимет флажок автовхода, тем более если он админ, а если нет, то бояться нечего, пароль никто не поменяет, но опять же лучше и в этом случае снять автовход, ведь неприятно будет если кто-нибуть будет лазить с твоего аккаунта.
Поделиться7Вс, 15 Июн 2008 15:20:38
Ситуация: сидел человек, допустим, в компьютерном клубе - гулял по форуму. Вдруг у него заканчивается оплаченное за интернет время и программка ClubControl закрывает браузер. В кэше остались данные с форума и браузер "запомнил" этого пользователя и легко может его впустить без ввода пароля. Через полчаса на этот же компьютер садится другой человек - открывает браузер - а там форум и авторизированный профиль ушедшего юзвера. Нормальный пользователь нажмёт "Выход" и авторизируется под своим именем. Но, увы, таковых нынче мало. И поэтому злой юзвер лезет в профиль пользователя и прописвает там новый пароль.
Это какой шанс совпадения должен быть, чтобы пользователи с одного и тогоже форума пришли в один и тот же ком. клуб и за один и тотже комп?
Поделиться8Вс, 15 Июн 2008 15:23:24
ДОМИНИОН
а если учесть, что это не компьютерный клуб, а Вычислтельный Центр в университете, практическое знаятие и каждый входящий наблюдает при входе цветной "баннер" размером на весь лист А4
Похожие темы
Очень хорошее предложение по поводу смены паролей | Корзина | Пн, 29 Янв 2007 |
Юзер не может зайти на форум после смены пароля | Корзина | Пн, 14 Ноя 2011 |
Почтовый червь сменил пароль на форум | Корзина | Пн, 12 Май 2008 |
Проблемы со сменой пароля у пиар-аккаунта | Проблемы с форумом | Чт, 21 Янв 2021 |
Нас взломали, сменили пароль от главного аккаунта, сняли администрацию | Вопросы к администрации | Чт, 26 Янв 2017 |